Политика за сигурност
Какви мерки за защита прилага Мейт Софт ЕООД и как да съобщите за уязвимост.
Последна актуализация: 12 октомври 2026
1. Нашият подход
Мейт Софт разработва и поддържа сайтове, софтуер и бази данни на наши клиенти. Сигурността е част от всяка стъпка: проектиране, разработка, хостинг и поддръжка. Тази страница описва мерките, които прилагаме, и как да ни съобщите за проблем.
2. Организационни мерки
- Достъпът до системи и данни се дава по принципа „най-малко права“ и само на хора, на които е необходим.
- Всеки член на екипа има личен акаунт. Споделени пароли не се ползват.
- Двуфакторна автентикация за фирмените и административните акаунти: поща, хостинг, регистратор, облачни услуги и код.
- Достъпите се преглеждат периодично и се отнемат веднага при напускане на сътрудник или край на проект.
- Екипът е обвързан със задължение за поверителност.
3. Технически мерки
- Криптирана връзка (HTTPS/TLS) за всички сайтове и услуги.
- Редовно обновяване на операционни системи, платформи и библиотеки и следене за известни уязвимости в зависимостите.
- Администрация на хостинга само през защитени канали: контролен панел със силни пароли и, където е налично, двуфакторна автентикация, и FTP през SSL. Защитата на сървърната инфраструктура (мрежа, защитни стени, физически достъп до центровете за данни) се осигурява от хостинг доставчика.
- Пароли се съхраняват само като хеш. Чувствителни данни и ключове се пазят криптирани и извън кода и репозиториите.
- Резервни копия с редовна проверка, че могат да се възстановят.
- Наблюдение и записване на събития (логове) за откриване на злоупотреби и грешки.
- Защита на уеб приложенията: валидиране на входа, защита от често срещани атаки (например тези от OWASP Top 10), защитни HTTP заглавия, ограничаване на честотата на заявките и защита на формите от спам.
- Разделяне на разработка, тестване и продукция. Тестови среди не използват реални лични данни без необходимост.
4. Сигурна разработка
- Преглед на кода преди пускане.
- Управление на тайните: ключове и пароли не се записват в кода.
- Автоматични проверки на зависимостите.
- Тестване преди внедряване.
- Събиране само на данните, които са необходими.
5. Хостинг и данни на клиенти
Хостингът и базите данни на нашия сайт и на системите, които поддържаме за клиенти, са при доставчика SmarterASP.NET (www.smarterasp.net). Според информацията на доставчика услугата работи върху резервирана инфраструктура и включва SSL/TLS сертификати. Доставчикът предлага центрове за данни в Европа (Германия, Амстердам, Обединеното кралство), САЩ, Азия и Австралия. Ние използваме центрове за данни във всички тези региони, като регионът се избира за всеки проект според местоположението на клиента и неговите посетители.
Данните на клиентите се третират като поверителни и се обработват само за договорената услуга. Условията за обработване на лични данни, архивиране и срокове за възстановяване се уговарят в договора с клиента.
6. Реакция при инциденти
При подозрение за нарушение на сигурността изолираме засегнатите системи, установяваме обхвата, отстраняваме причината и възстановяваме услугата. Когато нарушението засяга лични данни, уведомяваме засегнатите клиенти без излишно забавяне. Като администратор уведомяваме КЗЛД в срок до 72 часа, когато законът го изисква (чл. 33 GDPR).
7. Съобщаване за уязвимост
Ако откриете проблем със сигурността в наш сайт или система, пишете ни на matesoftltd@gmail.com с тема „Security“. Моля:
- опишете какво сте намерили, как може да се възпроизведе и кои адреси са засегнати;
- не достъпвайте, променяйте или изтегляйте данни на други хора повече, отколкото е нужно, за да докажете проблема;
- не извършвайте атаки за отказ на услуга, социално инженерство или физически атаки;
- не публикувайте подробности, преди да сме имали разумна възможност да отстраним проблема.
Ще потвърдим получаването на съобщението и ще ви държим в течение. Няма да предприемаме правни действия срещу лица, които действат добросъвестно и спазват тези правила. Контактните данни са и във файла security.txt.
8. Контакт
Имейл: matesoftltd@gmail.com. Телефон: +359 887976770. Вижте още Политика за поверителност.