Vertrauen ist gut. Prüfen geht so.
Ein Cybersicherheitsunternehmen sollte beweisen können, was es über seine eigene Website behauptet. Diese Seite misst Ihre Verbindung in Ihrem Browser, prüft die Integrität der soeben geladenen Dateien und listet genau auf, was die Website tut und was nicht.
Nichts hiervon ist statischer Text. Jeder Wert wird in dem Moment aus Ihrem Browser gelesen, in dem diese Seite geöffnet wurde.
| Transport | wird gemessen… |
|---|---|
| Edge-Standort | wird gemessen… |
| Edge-Cache | wird gemessen… |
| Sicherheits-Header | wird gemessen… |
| Offline-Modus | wird gemessen… |
| Anzeigemodus | wird gemessen… |
| Netzwerk | wird gemessen… |
| Übertragen für diese Seite | wird gemessen… |
| Build | wird gemessen… |
Jedes Stylesheet und jedes Skript wird beim Bau der Website mit seinem SHA-256-Hash versiegelt. Ihr Browser hat die Hashes der geladenen Dateien soeben neu berechnet und verglichen.
- /assets/site.4c744e5436.jswird berechnet…
- /assets/site.5c6ff65675.csswird berechnet…
Was diese Website tut und was nicht
Keine Analyse-Tools, keine Pixel, keine Social-Plug-ins
Die einzigen Anfragen Ihres Browsers gehen an diese Website und, solange die Schriften nicht selbst gehostet sind, an den Schriftdienst.
Keine Tracking-Cookies
Eine einzelne Einstellung (Ihre Sprache) kann gespeichert werden, damit die Website beim nächsten Mal darin öffnet. Der Offline-Modus speichert Seiten in Ihrem Browser; löschen Sie ihn jederzeit.
Strenge Content-Security-Policy
Skripte laden nur von dieser Website; eingebettete Skripte und Styles lehnt der Browser ab; die Seite kann nicht von anderen Websites eingebettet werden.
Verschlüsselt und festgelegt
TLS 1.2 oder neuer mit HSTS-Preload. Ein CAA-Eintrag legt fest, wer Zertifikate für diese Domain ausstellen darf.
Privater Ursprung
Die Dateien liegen in privatem Speicher, den nur das Content Delivery Network lesen kann; es gibt keinen Server, in den man einbrechen könnte.
Reproduzierbare Builds
Die Build-Kennung in der Fußzeile ist ein Hash aller Quelldateien. Dieselben Quellen ergeben immer dieselbe Website.
Scannen Sie den Code, um sparksoftware.qa in Ihrer Sprache zu öffnen. Zum Startbildschirm hinzufügen installiert die App; sie funktioniert auch offline.
Schreiben Sie an security@sparksoftware.qa. Rahmen und Erwartungen stehen in der security.txt. Wir verfolgen keine gutgläubigen Forscher, die ihn respektieren.