NoxarixКонфиденциальность и обработка данных
Узнайте, куда отправляются ваши данные.
Проверки сайтов
Сканер посещает публичный URL и читает страницы и скрипты. Поддерживаемые детекторы отправляют дополнительные запросы к объекту и сервисам, найденным во входных данных. Для разовой проверки аккаунт не нужен.
Код и репозитории
Вставленный код передаётся нашему серверу, а не обрабатывается только в браузере. Пока страница открыта, браузер хранит ввод для повторной проверки. Для анализа репозитория создаётся временная копия; после завершения процесс пытается её удалить. Имена и версии зависимостей передаются в OSV.
Найденные ключи и внешние сервисы
Результаты поиска секретов должны содержать скрытые значения. Ключи передаются выпустившему их провайдеру только при явном включении проверки и её поддержке сервером. Имена аккаунтов провайдера исключены из новых результатов проверки. Дополнительные запросы к Supabase/Firebase включаются отдельно и могут читать раскрытые данные. Запросы только на чтение также читают данные.
Сохранённые отчёты и ссылки
Результаты проверки URL и кода не сохраняются без выбора сохранения и входа. Для репозиториев нужны вход и сохранение личного отчёта. В отчёте хранятся объект, время, проблемы, скрытые доказательства и заметки; доступ есть только у вошедшего владельца. Публичные ссылки отключены. Старые отчёты без владельца больше не доступны публично. Несохранённый результат остаётся в памяти страницы до очистки или ухода.
Отдельные инструменты
Браузерные инструменты вычисляют результат локально. Сетевые инструменты передают указанный объект через наш сервер самому объекту или сервису, например DNS-резолверу или Have I Been Pwned. SRI вычисляет хеш вставленного текста локально; загрузка URL выполняет сетевой запрос браузера, где это разрешено. Место обработки указано у каждого инструмента.
Аккаунты и ограничения
Supabase обслуживает настроенные способы входа и вход по ссылке из письма. Удаление аккаунта блокирует запись новых отчётов и удаляет отчёты и задания владельца перед удалением учётной записи. При ошибке интерфейс сообщает о ней и позволяет повторить попытку; уже удалённые данные не восстанавливаются. Запущенный анализ может продолжаться до завершения или тайм-аута, но не сохранит отчёт удалённого аккаунта. Могут существовать служебные логи и резервные копии провайдеров; автоматические сроки хранения и подтверждённые сроки удаления резервных копий пока не реализованы. Сканирование — ограниченная проверка, а не полный аудит безопасности или гарантия отсутствия конфиденциальных данных.
Измерение использования
Аналитика ограничена публичными страницами. Из измеряемых адресов удаляются параметры и фрагменты; страницы аккаунта, отчётов и API исключены. Событие scan_started содержит только режим проверки и язык интерфейса, без отправленного объекта, кода, ключей и содержимого отчёта. Служебные логи сервера не относятся к этой аналитике.