BEZPIECZEŃSTWO DANYCH
Twoje dane. Dostęp pod kontrolą.
Informacje o klientach, pupilach i wizytach wymagają ochrony. Poniżej wyjaśniamy, jakie zabezpieczenia sprawdziliśmy i co oznacza nasza informacja o weryfikacji.
Ostatni przegląd:
Przegląd kodu i konfiguracji, testy kontrolne oraz weryfikacja wdrożonych poprawek.
Oddzielenie danych salonów
Uprawnienia i kontekst salonu kontrolują dostęp do danych. W testach sprawdziliśmy odmowę dostępu do obcych rekordów oraz blokowanie powiązań z danymi innego salonu.
Ochrona kont
Zaproszenia do kont są jednorazowe. Istniejące konto wymaga potwierdzenia dostępu. Ograniczamy próby logowania i sprawdzamy cofnięcie dostępu pracownika również przy aktywnej sesji.
Bezpieczna komunikacja
Portal korzysta z HTTPS. Chronimy sesje użytkowników i ograniczamy dostęp do funkcji zgodnie z rolą konta. Wspólne wymagania dotyczące haseł obejmują portal i salony.
Ochrona eksportów i zaplecza
Sprawdziliśmy ochronę generowanych dokumentów i eksportów. Ograniczyliśmy uprawnienia aplikacji oraz maskujemy wrażliwe tokeny w sprawdzonych logach systemu.
Co obejmowała weryfikacja?
Kontrolę dostępu, izolację danych salonów, zaproszenia do kont, wybrane mechanizmy API, dokumenty i eksporty oraz konfigurację wdrożeniową. Testy scenariuszy naruszenia zabezpieczeń przeprowadzono na danych syntetycznych. Po wdrożeniu sprawdzono dostępność portali i działanie wybranych zabezpieczeń.
Jak rozumieć to oznaczenie?
Jest to informacja o przeglądzie wykonanym wewnętrznie, z użyciem narzędzi automatycznych i asysty AI. Nie jest niezależnym certyfikatem, pełnym testem penetracyjnym ani gwarancją braku podatności. Wynik odnosi się do sprawdzonego zakresu i wskazanej daty.
Dalsza weryfikacja
Kolejnym zalecanym krokiem jest udokumentowana ocena wymagań OWASP ASVS 5.0.0 oraz niezależne testy bezpieczeństwa. Obecnie nie deklarujemy zgodności z pełnym poziomem ASVS ani certyfikacji OWASP.
Zgłoś problem
Jeśli zauważysz nieprawidłowy dostęp lub podejrzane zachowanie, napisz na kontakt@happygroomy.pl. Opisz miejsce i okoliczności. Nie przesyłaj haseł, aktywnych linków dostępowych ani danych innych osób.