Eleplus.sk - Váš elektrikár

Bezpečnosť webstránky

Nižšie je zhrnuté, ako pristupujeme k ochrane vašich dát pri komunikácii s naším webom.

V skratke

Web beží na zašifrovanom pripojení a formuláre sú chránené proti zneužitiu automatizovanými nástrojmi.

  • Šifrovaný prenos dát (HTTPS)
  • Bezpečnostné HTTP hlavičky (CSP, X-Frame-Options)
  • Ochrana formulárov proti spamu (honeypot)
  • Prihlásenie do administrácie chránené heslom

Content Security Policy

Web posiela bezpečnostné hlavičky, ktoré obmedzujú, odkiaľ môže prehliadač načítavať skripty, štýly a iný obsah.

Hlavička Účel
Content-Security-Policy Obmedzuje zdroje, odkiaľ sa smie načítať obsah stránky
X-Frame-Options Bráni vloženiu stránky do cudzieho iframe (clickjacking)
X-Content-Type-Options Zabraňuje prehliadaču nesprávne interpretovať typ súboru
Referrer-Policy Obmedzuje množstvo údajov posielaných v hlavičke Referer

Ochrana formulárov

Kontaktné a objednávkové formuláre kombinujú niekoľko techník proti automatizovanému spamu.

Skryté honeypot pole, ktoré vyplnia iba roboty
Kontrola minimálneho času vyplnenia formulára
Validácia vstupov na strane servera
Overenie e-mailovej adresy pred odoslaním

Nahlásenie bezpečnostného problému

Ak ste objavili bezpečnostnú zraniteľnosť, napíšte nám prosím na info@eleplus.sk — ďakujeme, že nám pomáhate udržať web bezpečný.