Tillit
Det vi gjør – og det vi ikke gjør.
Sikkerhet starter med ærlighet om omfang.
| Funksjon | Status | Merknad |
|---|---|---|
| SPF, DMARC, MX, DNS | I drift | Passive oppslag via fast DNS-over-HTTPS-leverandør. |
| HTTPS og sikkerhetshoder | Ikke tilgjengelig | Krever egress med låst IP for å hindre SSRF og DNS-rebinding. |
| Eierskap via DNS TXT | I bruk med konto | Tilfeldig serverlaget token på _saifety-challenge.<domene>, kontrollert på nytt før planlagte sjekker. |
| Planlagt overvåking | Bygget, krever aktiv plan | Serverjobb hver time. Ingen planer er aktive før betaling er avtalt. |
| Blokkering av angrep (Cloudflare) | Planlagt | Saifety blokkerer ingenting i dag. |
| GitHub, Shopify, WooCommerce | Planlagt | Ingen tilkobling eller endringer hos deg. |
Ingen angrep
Ingen portskanning, innloggingsforsøk, angrepskode eller utnyttelse. Bare offentlig DNS.
Datahåndtering
Gratis sjekker lagres ikke. Kontodata lagres med streng tilgangskontroll per bruker.
Ikke bekreftede sårbarheter
En manglende innstilling er en svakhet i konfigurasjonen – ikke bevis på innbrudd eller en kjent CVE.
AI med grenser
AI kan forklare målte funn på forespørsel. Forklaringen merkes som generert råd og holdes adskilt fra målingene. AI utfører aldri endringer.
Ingen 24/7-bemanning
Saifety er automatisert programvare, ikke et døgnbemannet sikkerhetssenter.
Ingen garanti
Vi reduserer risiko ved å gjøre svakheter synlige. Ingen kan garantere full sikkerhet.