Securitatea la isituprightnow
Un serviciu de monitorizare îți cunoaște infrastructura, contactele de alertă și adesea datele de acces pentru verificări. Iată cum le protejăm.
Contul tău
Parole stocate ca hash
Parolele sunt stocate doar ca hash-uri cu salt (ASP.NET Core Identity). Încercările repetate eșuate de autentificare blochează contul 15 minute.
Autentificare în doi pași
Protejează-ți autentificarea cu o aplicație de autentificare (TOTP) și coduri de recuperare de unică folosință. Proprietarii de cont pot cere 2FA pentru fiecare membru.
Sesiuni sub controlul tău
Fiecare autentificare din browser sau de pe mobil este o sesiune pe care o vezi și o poți revoca din Setări → Securitate. Schimbarea parolei le închide pe celelalte.
Roluri și jurnal de audit
Rolurile Proprietar, Administrator, Membru și Doar notificări limitează ce poate modifica fiecare, iar modificările din cont sunt înregistrate într-un jurnal de audit.
Datele tale
TLS peste tot
Site-ul, panoul, API-ul și paginile de status sunt servite doar prin HTTPS, prin Cloudflare.
Fără date de card pe serverele noastre
Plățile sunt procesate de procesatorul nostru de plăți (Stripe sau Paddle). Numerele de card nu ajung niciodată pe serverele noastre.
Secrete criptate în repaus
Datele de acces, cum ar fi cheile furnizorilor și parolele monitoarelor, sunt criptate în baza de date și mereu mascate de API. Cheile API sunt stocate doar ca hash-uri și afișate o singură dată.
Backupuri zilnice
Baza de date are backup în fiecare zi, așa că configurația și istoricul tău pot fi restaurate după o defecțiune.
Platforma
Protecție SSRF
Verificările și webhook-urile se conectează doar la adrese publice de internet. Adresa este verificată după rezolvarea DNS, în momentul conectării, așa că rețelele private și endpointurile de metadate din cloud nu pot fi atinse.
Protecție împotriva abuzurilor
Limite de rată pentru autentificare, înregistrare, formularul de contact și alte endpointuri publice. Formularele de înregistrare și de contact acceptă verificarea anti-bot Cloudflare Turnstile.
Accesul personalului
Personalul folosește conturi separate, cu autentificare în doi pași obligatorie, iar fiecare acțiune administrativă este scrisă într-un jurnal de audit.
Public doar dacă vrei
Paginile de status arată doar monitoarele pe care le adaugi. Protejează o pagină cu parolă sau ascunde-o de motoarele de căutare.
Divulgare responsabilă
Ai găsit o vulnerabilitate? Te rugăm să ne spui nouă, în privat, înainte să spui altcuiva. Trimite detaliile — URL-ul sau endpointul afectat, pașii de reproducere și impactul la care te aștepți — prin formularul de contact, la categoria „Securitate”. Datele noastre de contact pentru cercetători sunt publicate și în /.well-known/security.txt (RFC 9116).
Te rugăm să testezi doar pe propriul cont, să nu accesezi și să nu modifici datele altor clienți și să nu rulezi teste de tip denial-of-service sau de volum. Îți confirmăm primirea, te ținem la curent cât timp rezolvăm problema și te menționăm, dacă dorești.