Бяспека ў CzynszOK
Што адбываецца з данымі з Вашага банка, хто яшчэ да іх датыкаецца, што мы робім у кодзе і як паведаміць пра ўразлівасць. Мы пішам толькі тое, што можам даказаць.
Падключэнне да банка
Адна праверка - гэта адно чытанне, толькі для чытання. Правіла адно: чытаем, лічым, выдаляем.
Пароль
Вы ўваходзіце праз свой банк, а не праз нас. Мы ніколі не бачым і не захоўваем Ваш лагін ці пароль.
Хто атрымлівае даныя
Enable Banking Oy атрымлівае даныя з Вашага банка. Гэта зарэгістраваны пастаўшчык паслуг доступу да інфармацыі пра рахунак (AISP) пад наглядам фінскага рэгулятара FIN-FSA, унесены ў рэестр EBA.
Якія даныя
Уладальніка рахунку, паступленні і пераводы за перыяд да 12 месяцаў. Толькі для чытання: мы не можам нічога даручыць ці перавесці. Пры праверцы заклада мы таксама чытаем астаткі на рахунках.
Як доўга
Чытанне аднаразовае. Доступ у пастаўшчыка мы закрываем адразу пасля чытання, а згода ў банку і так сканчваецца сама, найпазней праз каля 72 гадзіны.
Як адклікаць згоду
У праграме: «Выдаліць» каля падключанага банка закрывае доступ да гэтага банка, а ў раздзеле «Уліковы запіс і дадзеныя» кнопка «Выдаліць уліковы запіс і ўсе дадзеныя» сцірае ўсё адразу. У банку: згоду для староннага пастаўшчыка можна закрыць у інтэрнэт-банкінгу, калі Ваш банк яе там паказвае. Не атрымліваецца ўвайсці? Напішыце: pomoc@czynszok.pl.
Хто яшчэ датыкаецца да даных
Мы карыстаемся паслугамі некалькіх кампаній. Пра кожную пішам тое, што яна сама публікуе пра сваю бяспеку, і даём спасылку на яе старонку. Гэта сертыфікаты і аўдыты гэтых кампаній, а не нашы.
Enable Banking Oy · чытае Ваш банк
На сваім сайце паведамляе, што зʼяўляецца зарэгістраваным пастаўшчыком паслуг доступу да інфармацыі пра рахунак (AISP) пад наглядам фінскага рэгулятара FIN-FSA. Сертыфікатаў бяспекі там не называе, таму мы нічога яму не прыпісваем.
Neon · база даных
Паведамляе пра штогадовыя аўдыты SOC 2 тыпу II і аўдыты адпаведнасці ISO/IEC 27001 і 27701.
Stripe · плацяжы
Паведамляе пра сертыфікацыю PCI Service Provider Level 1 і штогадовыя справаздачы SOC 1 і SOC 2 тыпу II. Даныя карты Вы ўводзіце ў акне Stripe, а не ў нас.
Старонкі гэтых кампаній мы праверылі 13.10.2026. CzynszOK не мае ўласнага сертыфіката ISO 27001 ці SOC 2 і не сцвярджае адваротнага.
Што мы робім у кодзе
- Сырыя даныя з банка (транзакцыі, астаткі, сумы, нумары рахункаў) мы выдаляем у той жа аперацыі, што захоўвае вынік, яшчэ да таго, як Вы ўбачыце экран з вынікам.
- Тое, што мы вылічваем з Вашых паступленняў (напрыклад, максімальную арэнду), і доступ да сесіі ў пастаўшчыка мы захоўваем у базе зашыфраванымі алгарытмам AES-256-GCM. Максімальная арэнда знікае праз 24 гадзіны.
- Пароляў няма. Вы ўваходзіце аднаразовым кодам з ліста, а пяць памылковых спробаў робяць код несапраўдным.
- Кожны маршрут API мае запісанае правіла доступу, а праверкі ў CI сочаць, каб новы маршрут яго не абышоў.
- Абмежаванні частаты запытаў абараняюць уваход, праверку кодаў сертыфікатаў і пачатак праверкі ад нашэсця запытаў.
- Старонкі адпраўляюць загалоўкі бяспекі, у тым ліку Content-Security-Policy і забарону ўбудоўвання ў фрэймы.
- Сертыфікат можна ануляваць самому, а старонка праверкі паказвае яго стан ужывую.
Паведаміце пра ўразлівасць
Знайшлі памылку, якая можа паставіць пад рызыку чые-небудзь даныя? Напішыце на pomoc@czynszok.pl: што Вы бачыце і як гэта паўтарыць. Просім не залазіць у чужыя даныя. Гэты ж адрас ёсць у файле security.txt.
Праверкі бяспекі
Толькі тое, што адбываецца сёння і што можна праверыць у нашым рэпазітарыі:
- Пры кожнай змене кода: праверка тыпаў, лінтар і праверкі, якія сочаць, у тым ліку за правіламі доступу маршрутаў, за адсутнасцю персанальных даных у журналах і за дотрыманнем межаў паміж пластамі кода.
- Пры кожнай змене кода: модульныя і скразныя тэсты ў браўзеры.
- Пры кожнай змене кода: сканіраванне залежнасцей (npm audit, крытычны ўзровень) і сканіраванне сакрэтаў у рэпазітарыі (gitleaks). Абодва пазначаюць праверку як няўдалую, калі нешта знойдуць.
- Мадэль пагроз (STRIDE і LINDDUN) ад 6 кастрычніка 2026 года, да якой вяртаецца кожная новая функцыя.
- Пры кожнай змене кода: статычны аналіз кода (Semgrep). Знаходка ўзроўню ERROR пазначае праверку як няўдалую.
- Пры кожнай змене кода: сканіраванне запушчанай праграмы інструментам OWASP ZAP (baseline) на яе публічных старонках. Новыя знаходкі блакуюць зборку; справаздача кожнага запуску захоўваецца.
- Пры кожным pull request: сканіраванне ўсёй гісторыі рэпазітарыя на наяўнасць дзеючых, правераных сакрэтаў (TruffleHog). Калі знойдзе, праверка будзе няўдалай.
- Пры кожным pull request і штотыдзень: сканіраванне залежнасцей інструментам OSV-Scanner. Новая вядомая ўразлівасць блакуе зборку.
- Штотыдзень Dependabot адкрывае згрупаваныя pull request з абнаўленнямі залежнасцей, якія ён знайшоў (dependabot.yml); штотыднёвая руціна зводзіць усе адкрытыя ў адзін pull request і працуе над ім, пакуль не пройдуць усе блакавальныя праверкі; злівае яго чалавек.
Як працуюць гэтыя праверкі і што паказаў першы запуск: запіс пра нашы праверкі
Частка групы veinito.
CzynszOK уваходзіць у групу veinito.: ClassKasa, CzynszOK, Kasandro і veinito.com. CzynszOK мае ўласны код і ўласную базу даных.