Ochrona oparta na granicach
Pokazujemy konkretne granice ochrony kont, danych organizacji i mechanizmów monitorujących — bez obietnic, których nie da się uczciwie potwierdzić.
Każdy obszar opisuje mechanizm, który rzeczywiście działa w produkcie. Szczegóły techniczne pozostają zwięzłe, ale nie chowamy ograniczeń usługi.
Hasła są przechowywane wyłącznie w postaci bezpiecznych skrótów kryptograficznych. Sesje wykorzystują cookies HttpOnly, Secure i SameSite. Operacje zmieniające dane są chronione przez kontrolę uprawnień, walidację, rate limiting i CSRF tam, gdzie jest wymagany.
Dane użytkowników są przypisane do organizacji. Dostęp jest weryfikowany po stronie serwera, a role ograniczają funkcje i informacje.
Adresy URL są normalizowane i sprawdzane. System blokuje prywatne i lokalne IP, ogranicza porty, przekierowania, czas odpowiedzi i rozmiar pobieranej zawartości, zmniejszając ryzyko SSRF.
Komunikacja odbywa się przez HTTPS. Sekrety nie są umieszczane w publicznym kodzie ani wysyłane do przeglądarki.
Podejrzenie podatności można zgłosić na security@sitesentinel.pl. Prosimy o opis, kroki odtworzenia i możliwy wpływ. Nie należy publikować szczegółów przed zakończeniem analizy.
SiteSentinel pomaga wykrywać problemy operacyjne, ale nie zastępuje audytu bezpieczeństwa, testu penetracyjnego, administratora infrastruktury ani konsultacji prawnej.
Prześlij opis, kroki odtworzenia i możliwy wpływ. Nie publikuj szczegółów przed zakończeniem analizy.