Безопасность

PingMap выполняет исключительно внешний мониторинг. Мы проверяем доступность ваших ресурсов извне — так, как это делают ваши реальные пользователи. Типы проверок:

• HTTP/HTTPS — отправляем GET или HEAD запрос к указанному URL, проверяем код ответа, время отклика, содержимое страницы и параметры SSL-сертификата.
• Ping (ICMP) — отправляем ICMP echo request для проверки доступности сервера.
• TCP — устанавливаем TCP-соединение с указанным портом для проверки доступности сервиса.
• DNS — выполняем DNS-запрос для проверки корректности записей и доступности DNS-сервера.

Для внешнего мониторинга не нужно устанавливать программу на ваши серверы или предоставлять административный доступ. Обычно достаточно адреса ресурса. Если проверка требует HTTP-заголовков или авторизации, передавайте только специально выделенные для неё реквизиты с минимальными правами, а не ключи управления инфраструктурой.

Данные мониторинга хранятся на серверах, расположенных в России. Мы разделяем данные по назначению:

• Конфигурация аккаунта и проверок: хранится отдельно от результатов мониторинга.
• Результаты проверок и метрики — хранятся в специализированном хранилище временных рядов с автоматическим удалением по тарифу.
• Сессии и кэш — хранятся в оперативной памяти с автоматическим истечением.

Срок доступной истории зависит от тарифа. Он не означает, что в тот же срок удаляются аккаунт, обращения, журналы безопасности и резервные копии. Обработка этих категорий определяется их целью и законным основанием, как описано в политике обработки данных.

PingMap собирает минимум информации, необходимой для работы сервиса:

• Email: для аутентификации и доставки выбранных уведомлений, в том числе через почтового исполнителя.
• URL/IP проверяемых ресурсов — для выполнения проверок. Не индексируются поисковиками и не отображаются публично (если вы не добавите их на статус-страницу).
• Настройки уведомлений — Telegram ID, webhook URL. Используются только для доставки алертов.

Мы не собираем IP-адреса посетителей вашего сайта, не ставим cookie на ваших пользователей, не анализируем трафик ваших ресурсов. Мониторинг видит только то, что видит любой браузер при открытии вашей страницы.

Мы не продаём данные. Для доставки сообщений, аналитики и работы выбранных интеграций необходимый объём данных может передаваться соответствующим получателям. Подробнее в политике обработки данных.

Инфраструктура PingMap построена с учётом требований безопасности:

• Аутентификация: доступ к аккаунту проверяется по токенам с цифровой подписью. Подпись подтверждает подлинность токена, а не шифрует его содержимое.
• Разделение компонентов: авторизация, мониторинг, уведомления и хранение результатов выполняются отдельными сервисами.
• Сетевая безопасность — внутренние компоненты недоступны извне. API-запросы проходят через обратный прокси с ограничением частоты запросов.
• Мониторинг инфраструктуры — мы мониторим свои собственные сервисы теми же инструментами, что предоставляем клиентам.
• Сообщения об уязвимостях: вопросы безопасности можно направить в поддержку по контактам ниже.

Если вы обнаружили уязвимость в PingMap, сообщите по адресу support@pingmap.ru с темой "Security". Укажите шаги воспроизведения, не передавая данные других пользователей и действующие секреты доступа. Сообщения о безопасности рассматриваем в приоритетном порядке.

Мы просим не публиковать информацию об уязвимостях до их исправления.