Итоги 20 августа: безопасность и данные усиливаются, почта становится надёжной

День с 18 005 объявлениями, один из самых загруженных за неделю: преобладают отчёты о счетах с 14 362 уведомлениями, за ними следуют 1 887 созданий, 792 изменения и 441 коллективная процедура. Безопасность предприятий была проверена по одному, почта, отправляемая с сайта, стала надёжной от начала до конца, а данные были реорганизованы для ускорения работы. Итоги дня опубликованы, с 35 частыми вопросами и постом, размещённым на X.

Несколько улучшений видны уже сегодня, без установки чего-либо.

• Карта сайта снова доступна в корне: поисковые системы находят все страницы, и дата её обновления сохраняется.1Карта сайта
• Правовые страницы (условия, конфиденциальность, упоминания) отображаются на языке посетителя: больше никакого сырого технического текста на остальных 19 языках.2Условия использования3Конфиденциальность
• Итоги 20 августа опубликованы: 18 005 объявлений вкратце, пост дня на X и 5 частых вопросов по каждой категории.4Итоги 20 августа
• Предприятия, не публикуемые INSEE, больше не показывают чужой сайт в отчётах о безопасности: только реально идентифицированные сайты снова появляются под своим настоящим именем.5Отчёт о веб-безопасности

Почта стала надёжным сервисом: каждое отправление отслеживается, ошибки исправляются, а отсутствия больше не отнимают время.

• Каждое полученное или отправленное письмо отслеживается: ни один запрос не теряется между ящиками, а автоматические ответы привязаны к ветке обсуждения.6Журнал обновлений
• Отсутствия управляются: если корреспондент отсутствует с датой возврата, напоминание отправляется автоматически на следующий день после его возвращения; если назначен заместитель, он уведомляется напрямую.6Журнал обновлений
• Адреса, возвращающие письма (переполненный ящик, удалённый адрес), откладываются в сторону: больше никогда писем на мёртвый адрес.6Журнал обновлений
• Сообщения с вымогательством обнаруживаются и помечаются для проверки человеком: никакого автоматического ответа, никакого подтверждения, что ящик читается.6Журнал обновлений
• Письма для входа и контакта отправляются без ограничения объёма, напрямую с почтовых ящиков сайта.7Страница входа
• Письма отправляются на языке браузера: английский посетитель получает свой код на английском, японец на японском, на всех 20 языках сайта.7Страница входа

Мониторинг сайтов французских предприятий был подвергнут методичной проверке: каждый детектор был тщательно изучен, чтобы сообщать только о реальных уязвимостях.

• Оповещения об уязвимостях были проверены по одному: ложные срабатывания удалены, и список реально уязвимых сайтов теперь надёжен.8Карточки предприятий
• Технические поверхности сайтов картографируются: публично доступные точки входа перечислены в карточках, чтобы обнаруживать уязвимости раньше других.9Пример карточки предприятия
• Технические ключи, ошибочно раскрытые (например, идентификаторы онлайн-сервисов), отмечаются в карточках, когда они найдены в открытом доступе.8Карточки предприятий

База данных была реорганизована, чтобы сайт отвечал быстрее и информация лучше связывалась.

• Контактные данные предприятий (электронные письма, телефоны) и риски безопасности теперь хранятся в отдельных таблицах: карточки читают их мгновенно.8Карточки предприятий
• Связи между объявлениями, предприятиями и лицами консолидированы: граф того, кто кем управляет, кто кого покупает, уточняется.10Объявления официального бюллетеня
• Объявления организованы по месяцам, с 2008 года по сегодняшний день: поиск и статистика стали намного быстрее.10Объявления официального бюллетеня
• Ошибочные электронные письма, собранные по ошибке (демонстрационные адреса, технические адреса библиотек), были удалены из базы: больше ложных контактов.8Карточки предприятий

• Сайт читается на вашем языке, включая правовые страницы.2Условия использования
• Ваши письма и коды входа приходят на вашем языке, без ограничений.7Страница входа
• Оповещения о безопасности касаются только реальных, проверенных уязвимостей.5Отчёт о веб-безопасности
• Итоги 20 августа читаются на всех 20 языках.4Итоги 20 августа

• Мониторинг утечек данных французских предприятий продолжается: первые сайты из группы риска выявлены, анализ того, что они раскрывают, продолжается. Скоро будет доступно.
• Рассматривается карта общественного интереса французской экономики: кто кем управляет, кто что покупает.11Карты
• Руководства по чтению BODACC продолжают выходить, чтобы научиться читать объявления шаг за шагом.12Руководства

Этим 20 августа я проверил каждое оповещение о безопасности по одному, очистил ошибочные электронные письма из базы и реорганизовал данные, чтобы карточки отвечали мгновенно. Почта, в свою очередь, стала сервисом, отслеживаемым от начала до конца: ничего не теряется, ничего не уходит на мёртвый адрес, и каждое отсутствие получает ответ в нужный момент. Это конкретная надёжность: когда вы читаете сайт предприятия или пишете на сайт, то, что вы видите, правда.