Mini Website Audit - Ehdot ja laajuus

Palveluntarjoaja
Folla Ky (“Folla”, “me”).

Mitä tämä tarkastus on

Mini Website Audit on passiivinen, auktorisoimaton analyysi verkkosivuston julkisesti saatavilla olevista osista, jotka toimittaja on toimittanut.
Sen tarkoituksena on tunnistaa vain pintatason tekniset, tietoturva- ja tietosuoja-asetuksen kannalta merkitykselliset signaalit.

Mitä me teemme

• Pääsy vain julkisesti saatavilla oleviin URL-osoitteisiin ja resursseihin
• Analysoi otsikoita, HTML:ää, skriptejä, resursseja ja konfiguraatiosignaaleja.
• Tunnista kolmannen osapuolen palvelut, ulkoiset resurssit ja yhteiset altistumiskohdat.
• Laaditaan tiedotusraportti, joka sisältää havainnot ja suositukset.

Mitä emme tee

• Ei kirjautumisyrityksiä tai tunnusten käyttöä
• Ei haavoittuvuuden hyväksikäyttöä
• Ei palvelunesto-, brute-force- tai stressitestausta.
• Ei tietojen muuttamista, lataamista tai järjestelmämuutoksia.
• Ei pääsyä yksityisille, todennetuille tai rajoitetuille alueille.

Valtuutus
Lähettämällä verkkosivuston vahvistat, että:

• Olet verkkosivuston omistaja tai
• Sinulla on nimenomainen valtuutus toimia verkkosivuston omistajan tai yrityksen puolesta.

Ei takuita
Tämä tarkastus:

• Ei ole täydellinen tietoturvatarkastus tai tunkeutumistesti.
• Ei takaa turvallisuutta, vaatimustenmukaisuutta tai haavoittuvuuksien puuttumista.
• Heijastaa sivuston tilaa vain skannaushetkellä.

Tietojen käsittely

• Skannaustulokset käsitellään ja tallennetaan EU:ssa sijaitseville palvelimille.
• Valtakirjoja tai tarkoituksellisesti annettuja henkilötietoja ei käytetä.
• Tuloksia säilytetään vain niin kauan kuin on tarpeen raportin ja siihen liittyvien palvelujen toimittamiseksi.

Vastuu
Tilintarkastus annetaan sellaisenaan tiedoksi.
Folla ei ole vastuussa raportin perusteella tehdyistä päätöksistä tai toimista.