Рейтинг конфиденциальности Documenso

Сводка

Documenso: 56 из 100 (оценка D) по критериям категории «электронные подписи». Выполнено критериев: 3 из 8 — открытый код, без рекламы и продажи данных и Настройка TLS. Частично выполнено: без трекеров и телеметрии и заголовки безопасности. Не выполнено: независимый аудит, отчёт о прозрачности и сообщает пользователям о запросах. Страна: США; Участник Five Eyes; подпадает под действие CLOUD Act (США). Автоматические тесты: Оценка SSL Labs: A и Оценка Mozilla HTTP Observatory: B.

Баллы: 56 из 100. Как начисляются баллы

Критерии

• ✔Да

  Открытый код ×3Вес 3 из 3 С доступным кодом

  Опубликован ли весь исходный код, необходимый для работы продукта?

  All code is public. The core is AGPL-3.0 and enterprise features in packages/ee use the source-available Documenso Commercial License.

  github.com

• ◐Частично

  Без трекеров и телеметрии ×3Вес 3 из 3

  Свободны ли сайт и приложения от сторонних трекеров, анонимна ли аналитика, если она есть, и отключена ли по умолчанию телеметрия?

  The website uses Plausible analytics, and self-hosted instances send anonymous telemetry by default, which can be turned off.

  documenso.com

• ✔Да

  Без рекламы и продажи данных ×2Вес 2 из 3

  Финансируется ли продукт без рекламы, таргетинга рекламы и продажи данных пользователей?

  Funded by paid plans. The privacy policy states that personal information is not sold or rented.

  documenso.com

• ✖Нет

  Независимый аудит ×2Вес 2 из 3

  Публиковался ли за последние три года независимый аудит безопасности или конфиденциальности?

  No independent audit is published.

• ✖Нет

  Отчёт о прозрачности ×2Вес 2 из 3

  Публикует ли провайдер регулярно, сколько запросов от государственных органов и по правовым основаниям он получает и как на них отвечает?

  No transparency report or government request policy is published.

• ✖Нет

  Сообщает пользователям о запросах ×1Вес 1 из 3

  Обещает ли провайдер сообщать пользователям о запросах их данных, если это не запрещено судом?

  No published policy on notifying users about data requests.

Автоматические тесты

• ✔Да

  Настройка TLS ×2Вес 2 из 3

  Проходит ли сайт тест Qualys SSL Labs с оценкой A или выше?

  Grade A

  ssllabs.com

• ◐Частично

  Заголовки безопасности ×1Вес 1 из 3

  Проходит ли сайт тест Mozilla HTTP Observatory с оценкой A или выше?

  Grade B (75/100+)

  developer.mozilla.org

• …Ещё не тестировалось

  Современные веб-стандарты ×1Вес 1 из 3

  Набирает ли сайт 90% или больше в тесте сайтов Internet.nl?

  Not tested yet.