Bezbednosni profil MCL-DPP
Ne poredimo se imenovano sa drugim provajderima — objavljujemo svoja izmerena
bezbednosna podešavanja i dajemo vam tačke provere koje možete primeniti na bilo kog
DPP provajdera, uključujući i nas.
Izmereno na našem javnom sajtu
| Metrika | MCL-DPP |
|---|
| Težina početne stranice | 25 KB |
| Sigurnosni headeri (skor 0–10) | 10 |
| security.txt | objavljen |
| TLS 1.0 / 1.1 | odbijen |
| CSP bez unsafe-inline u script-src | da |
| HSTS preload | u primeni |
| DMARC politika | quarantine → reject* |
| Platforma/framework vidljiv | custom (nema leak-a) |
| dev/test/admin poddomeni na certu | nema |
Pošteno: * DMARC prelazi na p=reject sa primenom DNS
izmene; HSTS preload se primenjuje posle validacije svih poddomena. Ne
objavljujemo status dok nije izmeren na produkciji.
Proverljivo uživo — ne samo reči
| Funkcija | Status |
|---|
| Besplatni paket ({n} pasoša, bez kartice) |
cenovnik |
| GS1 Digital Link resolver |
uživo |
| OpenAPI 3 dokument (javna granica API-ja) |
uživo |
| Javni changelog |
uživo |
| Nepromenljive verzije + WORM audit |
opisano |
| Jezici interfejsa | 30 |
Metodologija — isti test za svakog provajdera
- Pasivni sken —
curl/openssl/nslookup,
bez logina i bez intruzije; isti testovi se mogu ponoviti nad bilo kojim domenom.
- Skor headera: HSTS·2 + CSP·2 + XFO + XCTO + RefPol + PermPol +
security.txt·2 − framework leak·2.
- Svaki rezultat je reprodukoviv: komande ispod možete pokrenuti danas
i dobiti iste odgovore.
curl -sI https://dpp.mcldhi.com/ | grep -iE 'strict-transport|content-security|x-frame|x-content|referrer|permissions'
echo | openssl s_client -connect dpp.mcldhi.com:443 -servername dpp.mcldhi.com -tls1 -cipher 'ALL:@SECLEVEL=0' 2>/dev/null | grep 'Cipher'
nslookup -type=TXT _dmarc.mcldhi.com
curl -s https://dpp.mcldhi.com/.well-known/security.txt
Izazov: pokrenite ove četiri komande nad sajtom bilo kog
provajdera koga razmatrate — i uporedite odgovore sa našima.