Liquary: некастодиальное приложение для трейдинга и рынков прогнозов, ваши ключи остаются у вас. Ниже независимые проверки его безопасности: каждую можно перепроверить публично, ни одна не выдана самим себе.
Просканировано securityheaders.com (Snyk). Установлены все шесть защитных заголовков: Content-Security-Policy, Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options, Referrer-Policy и Permissions-Policy.
Просканировано SSL Security Test от ImmuniWeb: оценка A+. Только TLS 1.2 и 1.3, все поддерживаемые шифры соответствуют PCI DSS, полностью доверенная цепочка сертификатов и уже включённый гибридный постквантовый обмен ключами ML-KEM (переходная конфигурация, рекомендованная NIST).
Просканировано HTTP Observatory от MDN (Mozilla): 80/100, пройдено 11 из 12 тестов. Единственное замечание: разрешение CSP 'unsafe-inline', которое мы сознательно сохраняем ради производительности. Оно задокументировано и компенсируется security-линтом на этапе сборки, блокирующим опасные паттерны кода.
Просканировано Sucuri SiteCheck (GoDaddy), уровень риска низкий: вредоносный код не найден, домен отсутствует во всех 9 чёрных списках, которые отслеживает сканер. Репутационная проверка в дополнение к сканам заголовков: она подтверждает, что сайт не раздаёт ничего вредоносного и нигде не помечен.
Проверено по базе Google Safe Browsing (Transparency Report): подозрительный контент не обнаружен. Эту базу используют Chrome, Firefox и Safari: чистый статус здесь означает, что между посетителем и приложением нет браузерных предупреждений.
Просканировано urlscan.io: сервис загружает страницу в песочнице и записывает каждый запрос, каждый IP и домен, к которым она обращается, и скриншот того, что она показывает. Вердикт: No classification, то есть ни один из его движков не помечает приложение как вредоносное или фишинговое. Полный отчёт о скане публичный: посетитель может сам увидеть, с чем общается приложение.
Проверено VirusTotal (Google): URL прогоняется сразу через движки и чёрные списки десятков поставщиков защиты, и ни один не отмечает его как вредоносный или подозрительный. Одна проверка, которая собирает вердикты антивирусов и антифишинговых систем, которые посетителю иначе пришлось бы запрашивать по одному.
SPF и DMARC активны на liquary.xyz с политикой карантина для 100% писем: мошенническое письмо от имени нашего домена попадёт в спам, а не во входящие. Все пять DMARC-проверок MXToolbox проходят, и это напрямую защищает пользователей от крипто-атаки номер один, фишинга с поддельного отправителя.
