Безопасность

Сегодня Sentry — это этот сайт и форма записи на звонок. Продукт для интервью ещё не запущен, поэтому записей интервью нет и для них пока ничего не хранится.

• Весь трафик идёт по HTTPS, а браузеры получают указание отказываться от незашифрованных соединений.
• Заголовки безопасности ограничивают, какие скрипты могут выполняться, и не дают другим сайтам встраивать эти страницы.
• На сайте нет аккаунтов и паролей, и у него нет собственной базы данных.
• Собственные страницы Sentry не устанавливают cookie и не загружают скрипты аналитики и отслеживания.
• Форма записи проверяет полученные данные и ограничивает число заявок с одного адреса.

Заявка на звонок попадает к провайдерам, перечисленным в Политике конфиденциальности: они отвечают за хостинг, почту, запись и сам звонок. Данные хранятся у них в США или по всему миру, а не в Казахстане или России.

• На аккаунтах, через которые работает сайт, включена двухфакторная аутентификация.
• Секретные ключи хранятся в настройках хостинг-провайдера, а не в коде.
• Мы получаем автоматические оповещения об известных уязвимостях в используемых программах.

Меры защиты данных интервью будут опубликованы здесь до запуска продукта. Данные интервью будут храниться 30 дней по умолчанию и не более 90 дней, а компания-работодатель сможет удалить их раньше.

У Sentry нет сертификатов безопасности, и независимый аудит пока не проводился. Когда это изменится, мы напишем об этом здесь.

Если вы нашли проблему с безопасностью, напишите на support@sentryhire.net. Пожалуйста, не открывайте чужие данные и не нарушайте работу сервиса при проверке.