Shield404-ren segurtasuna

Ez dizugu gure hitza fidatzeko eskatzen: hemen dituzu neurri zehatzak, eta bakoitza zeuk nola egiaztatu.

✓ Orrialde honetako baieztapen guztiak doako tresna publikoekin egiaztatu daitezke, gure kodera sarbiderik behar izan gabe.

🔒 Muturretik muturrerako zifratzea garraioan

Let's Encrypt-ek emandako TLS ziurtagiri baliozkoa, 90 egunero automatikoki berritua.
Strict-Transport-Security goiburua aktibo: zure nabigatzaileak HTTP ez-seguruaren bidez konektatzea ukatzen du, norbaitek behartuta ere.
Egiaztatu zeuk: SSL Labs edo securityheaders.com.

🕵️ Datuen minimizazioa diseinuz

Ez ditugu IP helbideak gordetzen. Aztarna anonimo eta itzulezina erabiltzen dugu (zerbitzaria berrabiaraztean aldatzen den giltza duen hash bat).
Egiaztatzen dituzun pasahitzak inoiz ez dira zure gailutik ateratzen (k-anonimotasun teknika).
Aztertzen dituzun fitxategiak inoiz ez dira gure zerbitzarietara igotzen: zure nabigatzailean bertan aztertzen dira.
Xehetasun osoa gure Pribatutasun Politikan.

🛡️ Zerbitzariaren babes aktiboak

Erabiltzaileko eskaera-muga (rate limiting) endpoint guztietan, abusu automatizatuak ekiditeko.
CORS mugatua: shield404.com eta shield404.es-ek soilik erabil dezakete gure APIa zuzenean.
"Clickjacking"-aren aurkako babesa (X-Frame-Options: DENY): Shield404 ezin da beste webgune batean txertatu zu engainatzeko.
Kamera/mikrofono/kokapen baimenak lehenetsi gisa desaktibatuta, QR eskanerraren kamera izan ezik (zeuk esplizituki aktibatzen duzuna).

📖 Kode ez publikoa, baina portaera auditagarria

Analisi-motorraren iturburu-kodea ez da publikoki eskuragarria (gure jabetza intelektuala da). Baina bere portaera edonork audita dezake edonoiz:

Gure APIaren erantzun bakoitza zure nabigatzailearen garatzaile-tresnekin behatu daiteke (F12 → Sarea fitxa).
Egiten duzun analisi bakoitzean, zure gailutik zein datu ateratzen diren eta norantz ateratzen diren zehazki egiazta dezakezu.
Hemen deskribatzen dugunarekin bat ez datorren portaerarik antzematen baduzu, jarri gurekin harremanetan — ahultasun bat da eta horrela tratatuko dugu.

🐛 Ahultasunen dibulgazio arduratsua

Segurtasun ikertzailea bazara eta arazoren bat aurkitzen baduzu, jarraitu gure security.txt fitxategi estandarraren bidez, edo idatzi zuzenean contacto@shield404.com helbidera. Konpromisoa hartzen dugu:

Jasotze-berrespena epe arrazoizko batean egiteko.
Fede onez salatzen duen inoren aurka legezko ekintzarik ez emateko, dibulgazio arduratsuaren prozesu bati jarraituz.
Arazoa konpontzeko eta, egokia bada, publikoki eskertzeko (zure baimenarekin).

Orrialde honi buruzko galderarik? Idatzi iezaguzu contacto@shield404.com helbidera.