Рейтинг конфіденційності Documenso

Підсумок

Documenso: бал 56 зі 100 (оцінка D) за критеріями категорії «електронні підписи». Відповідає критеріям (3 із 8): відкритий код, без реклами та продажу даних і Налаштування TLS. Частково відповідає критеріям: без трекерів і телеметрії і заголовки безпеки. Не відповідає критеріям: незалежний аудит, звіт про прозорість і повідомляє користувачів про запити. Країна: США — Член Five Eyes; підпадає під дію американського CLOUD Act. Автоматичні тести: Оцінка SSL Labs A і Оцінка Mozilla HTTP Observatory B.

Бал 56 зі 100. Як підраховуються бали

Критерії

• ✔Так

  Відкритий код ×3Вага 3 з 3 З доступним кодом

  Чи опубліковано весь вихідний код, потрібний для роботи продукту?

  All code is public. The core is AGPL-3.0 and enterprise features in packages/ee use the source-available Documenso Commercial License.

  github.com

• ◐Частково

  Без трекерів і телеметрії ×3Вага 3 з 3

  Чи немає на вебсайті та в застосунках сторонніх трекерів, чи анонімна аналітика, якщо вона є, і чи вимкнена телеметрія за замовчуванням?

  The website uses Plausible analytics, and self-hosted instances send anonymous telemetry by default, which can be turned off.

  documenso.com

• ✔Так

  Без реклами та продажу даних ×2Вага 2 з 3

  Чи фінансується продукт без реклами, рекламного таргетування чи продажу даних користувачів?

  Funded by paid plans. The privacy policy states that personal information is not sold or rented.

  documenso.com

• ✖Ні

  Незалежний аудит ×2Вага 2 з 3

  Чи опубліковано незалежний аудит безпеки або конфіденційності за останні три роки?

  No independent audit is published.

• ✖Ні

  Звіт про прозорість ×2Вага 2 з 3

  Чи регулярно постачальник публікує, скільки запитів від держави та правових запитів він отримує і як на них відповідає?

  No transparency report or government request policy is published.

• ✖Ні

  Повідомляє користувачів про запити ×1Вага 1 з 3

  Чи обіцяє постачальник повідомляти користувачів про запити на їхні дані, якщо суд цього не забороняє?

  No published policy on notifying users about data requests.

Автоматичні тести

• ✔Так

  Налаштування TLS ×2Вага 2 з 3

  Чи проходить вебсайт тест Qualys SSL Labs з оцінкою A або вище?

  Grade A

  ssllabs.com

• ◐Частково

  Заголовки безпеки ×1Вага 1 з 3

  Чи проходить вебсайт тест Mozilla HTTP Observatory з оцінкою A або вище?

  Grade B (75/100+)

  developer.mozilla.org

• …Ще не протестовано

  Сучасні вебстандарти ×1Вага 1 з 3

  Чи отримує вебсайт 90% або більше в тесті вебсайтів Internet.nl?

  Not tested yet.