Конфиденциальность
SaytYoxla не требует регистрации и не спрашивает имя и телефон. E-mail нужен, только если вы сами выберете постоянное наблюдение.
Что хранится
- Проверенный адрес и результат: до 10 минут в памяти сервера, чтобы ускорить повторную проверку. Результат не связан с вашим именем.
- Ваш IP-адрес: до 1 дня в счётчике, который ограничивает число проверок, чтобы предотвратить злоупотребления.
- Журналы хостинга: сайт работает на Vercel, который может вести технические журналы запросов для работы своего сервиса.
Что не используется
На сайте нет рекламы, скриптов отслеживания и cookie. Шрифты тоже загружаются с нашего сервера.
Что видит проверяемый сайт
При проверке главная страница сайта, robots.txt и sitemap.xml один раз открываются с нашего сервера. Сайт видит адрес нашего сервера, а не ваш IP-адрес.
Глубокий анализ
Глубокий анализ отправляет имя домена в журналы сертификатов (Cert Spotter, crt.sh), базу регистрации (rdap.org, вместе с IP-адресом) и чёрные списки DNS, а название и версию библиотеки, видимой на сайте, в базу уязвимостей (OSV). Версия серверной программы уходит в NVD (nvd.nist.gov), названия плагинов на wordpress.org, а при наличии ключей запрашиваются также WPScan, Spamhaus и Google Safe Browsing. На самом сайте читаются главная страница, её собственные скрипты (не более 6), robots.txt и security.txt и проверяются соединения TLS. Сравнение с прошлой проверкой хранится только в вашем браузере (localStorage) и на сервер не передаётся.
Глубокая проверка (открытые файлы, папки, порты, зона DNS и чтение до 30 страниц сайта, а также проверка параметров адреса на SQL-инъекции и отражённую XSS только читающими, неразрушающими запросами) работает только после того, как вы докажете записью DNS или файлом, что сайт ваш. Если найден файл или ключ, показываются только путь и вид, а содержимое не показывается и не хранится.
Наблюдение
Если вы сами запустите постоянное наблюдение, ваш e-mail, имя сайта и результат последней проверки хранятся в Upstash Redis, а письма отправляются через Brevo. Адрес сохраняется только после подтверждения по ссылке и удаляется ссылкой из любого письма.
Если вы нажмёте «Написать в WhatsApp», готовое сообщение откроется в WhatsApp, и отправляете его вы сами. Дальше действуют правила WhatsApp.