Elektroniska underskrifter
Integritetsbedömning av Documenso
Vår rekommendation
Plattform med öppen källkod för elektroniska signaturer för att skicka och signera dokument, som finns som hostad tjänst eller för egen drift.
Sammanfattning
Documenso får 56 av 100 poäng (betyg D) enligt kriterierna för elektroniska underskrifter. Den uppfyller 3 av 8 kriterier: öppen källkod, inga annonser eller dataförsäljning och TLS-konfiguration. Den uppfyller delvis inga spårare eller telemetri och säkerhetshuvuden. Den uppfyller inte oberoende granskning, transparensrapport och informerar användare om förfrågningar. Den är baserad i USA: Medlem i Five Eyes; omfattas av amerikanska CLOUD Act. Automatiska tester: SSL Labs-betyg A och Mozilla HTTP Observatory-betyg B.
56 av 100 poäng. Så fungerar poängsättningen
Kriterier
-
Ja
Öppen källkod Vikt 3 av 3 Source-available
Är all källkod som behövs för att köra produkten offentlig?
All code is public. The core is AGPL-3.0 and enterprise features in packages/ee use the source-available Documenso Commercial License.
-
Delvis
Inga spårare eller telemetri Vikt 3 av 3
Är webbplatsen och apparna fria från tredjepartsspårare, med eventuell analys anonym och eventuell telemetri avstängd som standard?
The website uses Plausible analytics, and self-hosted instances send anonymous telemetry by default, which can be turned off.
-
Ja
Inga annonser eller dataförsäljning Vikt 2 av 3
Finansieras produkten utan annonser, annonsriktning eller försäljning av användardata?
Funded by paid plans. The privacy policy states that personal information is not sold or rented.
-
Nej
Oberoende granskning Vikt 2 av 3
Har en oberoende säkerhets- eller integritetsgranskning publicerats under de senaste tre åren?
No independent audit is published.
-
Nej
Transparensrapport Vikt 2 av 3
Publicerar leverantören regelbundet hur många förfrågningar från myndigheter och rättsväsende den får och hur den besvarar dem?
No transparency report or government request policy is published.
-
Nej
Informerar användare om förfrågningar Vikt 1 av 3
Lovar leverantören att informera användare om förfrågningar om deras data, om inte en domstol förbjuder det?
No published policy on notifying users about data requests.
Automatiska tester
-
Ja
TLS-konfiguration Vikt 2 av 3
Klarar webbplatsen Qualys SSL Labs-testet med betyget A eller bättre?
Grade A
-
Delvis
Säkerhetshuvuden Vikt 1 av 3
Klarar webbplatsen Mozilla HTTP Observatory-testet med betyget A eller bättre?
Grade B (75/100+)
-
Inte testad ännu
Moderna webbstandarder Vikt 1 av 3
Får webbplatsen 90 % eller mer på Internet.nl:s webbplatstest?
Not tested yet.