Перейти к содержанию
OkayToShip

Как мы обращаемся с вашими данными

Мы ищем утечки в чужих приложениях, поэтому сами живём по тем же правилам. Вот они.

Мы не храним найденные секреты

Когда мы находим ключ или токен в вашем коде, мы сохраняем только его тип и первые 6 символов, например sk_liv…. Этого хватает, чтобы вы его узнали. Полное значение никогда не попадает ни в нашу базу, ни в логи, ни в отчёт.

Ключ, который был публичным, всё равно скомпрометирован. Отчёт подскажет, как его заменить.

Мы не атакуем сайты

Бесплатная проверка делает только то, что делает браузер: загружает страницы и скрипты, читает заголовки и смотрит DNS. Она не входит в аккаунты, не отправляет формы, не подбирает пароли и не шлёт атакующие запросы.

Проверки, которые затрагивают ваши данные, например правил доступа к базе, запускаются только после подтверждения, что приложение ваше. Пассивные и активные проверки

Сайты, которые мы не проверяем

Сайты госорганов, военных, банков, медицинских и образовательных учреждений — даже если попросят.

IP-адреса, внутренние имена хостов и частные сети. Мы проверяем только публичные домены.

У каждого домена есть дневной лимит бесплатных проверок, и каждая проверка требует быстрой проверки на бота.

Оплата

Оплату картой принимает Lemon Squeezy — наш продавец. Данные карты мы никогда не видим и не храним.

Нашли проблему в OkayToShip?

Сообщите нам. Наша политика ответственного раскрытия объясняет, как сообщить и что мы обещаем взамен.