Кабинет и публичный ключ
Администрирование и результаты требуют входа. Публичный ключ в коде подключения указывает сайт для сбора данных, но не является паролем и не открывает кабинет или ответы.
Работа с кабинетом требует входа. При изменениях дополнительно проверяется адрес, с которого пришёл запрос. Сбор данных разрешён только для указанного адреса сайта, а опросы учитывают и тип соединения. Сведения из браузера не подтверждают личность посетителя.
Передача и браузер
Используйте защищённое соединение HTTPS для сайта и Wyli. Разрешите загрузку нужных файлов в настройках безопасности сайта и проверьте подключение в браузере. Помощь с совместным просмотром требует отдельного подтверждения и браузерных разрешений.
Проверка адреса сайта ограничивает подключения из браузера. Публичный ключ остаётся открытым, поэтому нужна и защита от злоупотреблений.
Проверка скрытия данных
Код подключения скрывает вводимые данные в основном способе записи. Содержимое сетевых запросов и их заголовки по умолчанию не собираются. Настройки других включённых способов записи проверяются отдельно.
Перед рабочим сбором проверьте форму, личный кабинет, параметры адреса страницы и меняющиеся блоки на тестовом визите. Исключайте чувствительные элементы и не передавайте секреты через события.
Управление сервисом
Владелец сервиса ограничивает доступ к серверу, внутренним сервисам, данным и резервным копиям. Он управляет обновлениями, сертификатами, паролями, журналами, сроками хранения и восстановлением.
Резервные копии должны охватывать данные всех включённых разделов. Проверка восстановления важнее самого наличия файла копии. В открытых настройках и файлах для передачи не должно быть паролей или данных посетителей.
Если обнаружена проблема
Остановите сбор на затронутом сайте, ограничьте доступ и сохраните сведения, которые помогут разобраться в проблеме. При утечке смените затронутые пароли и ключи доступа, затем завершите активные сеансы входа через доступные средства управления.
Сообщайте владельцу сервиса через известный вам рабочий канал. На этой странице не объявлены сертификация, аудит или отдельная программа вознаграждения за найденные ошибки.
Откройте кабинет и подключите свой сайт.
Открыть приложение