SilentShield

SilentShield on nähtamatu, GDPR-iga ühilduv CAPTCHA alternatiiv, mis on loodud privaatsust silmas pidades. See ei sea küpsiseid, ei jälgi kedagi veebisaitide üleselt ega loo profiile, vaid kontrollib kasutajaid käitumisanalüüsi ja proof-of-work nonce'i abil. Iga pakett hoiab andmeid vaikimisi ELis ja vastab WCAG 2.1 AA-le. Üksainus API võti kaitseb teie saiti, koos Agent Gateway'ga legitiimsete AI-agentide jaoks.

Usalduskeskus

Ehitatud Turvalisusele ja usaldusele

SilentShield on loodud nullist privaatsuse ja turvalisusega tuumaks. EL-is majutatud, GDPR-iga ühilduv ja null-teadmiste arhitektuuriga ehitatud.

IKÜM art 28EU-HostingPseudonym
VastavusdokumendidAJAKOHANE
DPA · art 28
GDPR · PDF
TOM
DPA lisa · PDF
Alltöötlejad
Veebis · ajakohane
Andmekaitse
Art 13/14 GDPR

Turvapraktikad

Majutus Saksamaal

Teie külastajate kontroll toimub meie serverites Saksamaal ja andmeid hoitakse seal — ELi lõpp-punkti kaudu otse, ilma vahepealse CDN-ita. Veebisaiti ja juhtpaneeli edastame Cloudflare'i kaudu (vt privaatsuspoliitikat).

Otsast otsani krüptimine

Kõik edastatavad ja salvestatud andmed on kaitstud AES-256 krüptimisega. Teie saidi ja meie API vaheline suhtlus kasutab TLS 1.3.

Loodud andmeid säästes

SilentShield ei sea küpsiseid ega loo profiile. IP-aadressi kasutatakse ainult kontrolliks ja seda ei salvestata lihttekstina; Zero-PII režiimis jäävad ära ka brauseri ja seadme tunnused.

Regulaarne läbitungimise testimine

Sõltumatud turbefirmad viivad regulaarselt läbi läbitungimisteste ja haavatavuse hindamisi, et tagada meie infrastruktuuri turvalisus.

DDoS kaitse

Ettevõtte taseme DDoS kaitse kaitseb nii meie infrastruktuuri kui ka teie integratsioonipunkte mahuliste ja rakenduskihi ründe eest.

Turvaline arenduseluring

Iga koodimuudatus läbib turvaülevaatuse, automatiseeritud SAST/DAST skannimise ja järgib OWASP parimaid tavasid kogu arenduse vältel.

Vastavus

GDPR-ga ühilduv

Kasutatav GDPR-i kohaselt, koos andmetöötluslepinguga (DPA).

WCAG 2.1 ligipääsetav

Meie nähtamatu lähenemine tähendab null ligipääsetavuse takistusi. Puuduvad CAPTCHA-d, puslid ja väljakutsed, mis välistavad puudega kasutajaid.

Küpsiseid pole

SilentShield ei sea küpsiseid. Ainult siis, kui edastus ebaõnnestub, hoiab vidin mõõteandmeid vahekaardi seansimälus, kuni saadab need uuesti; vahekaardi sulgemisel need aeguvad.

Puudub kolmandate osapoolte andmete jagamine

Teie külastajate andmeid ei müüda ega jagata kolmandate osapooltega reklaami- või analüüsieesmärkidel. Me ei osale üheski andmevahetusvõrgus.

Infrastruktuur

EL
Andmekeskused

Meie serverid asuvad Saksamaal

<50ms
Latentsus

Ülimadalad reageerimisajad sujuva kasutajakogemuse tagamiseks

256-bit
Krüptimine

Sõjaväelise taseme AES-256 krüptimine kõigile salvestatud ja edastatavatele andmetele

Andmekäsitlus

SilentShield kasutab privaatsust esikohale seadvat lähenemist botide tuvastamiseks. Siin on täpselt, kuidas me andmeid kontrollimise protsessi käigus käsitleme:

Küpsiseid ega profiile pole, IP-aadresse ei salvestata lihttekstina
Puudub jälgimine ja külastajaprofiilid erinevate veebisaitide vahel
Käitumisanalüüs toimub reaalajas, ilma veebisaitideüleste profiilideta
Kõik kontrollimisandmed kustutatakse automaatselt kohe pärast kontrolli lõppemist

Valmis oma saiti õigesti turvama?

Liituge tuhandete veebisaitidega, kes usaldavad SilentShield-i nähtamatu, privaatsust esikohale seadva botikaitse jaoks.