Bezpieczeństwo i zaufanie: O bezpieczeństwie bez ogródek.

Hasła mają co najmniej 10 znaków i są przechowywane jako skróty scrypt, nigdy jawnym tekstem. Link do resetu działa jeden raz, przez godzinę, a ustawienie nowego hasła wylogowuje wszystkie pozostałe urządzenia.

Kody z aplikacji uwierzytelniającej oraz jednorazowe kody zapasowe, w każdym planie. Po włączeniu uwierzytelniania dwuskładnikowego linki logowania nie są już wysyłane e-mailem.

E-mail i hasło, jednorazowy link logowania wysyłany e-mailem i ważny 15 minut, Google lub GitHub. Każde konto potwierdza swój adres e-mail, a konto u dostawcy łączy się z istniejącym tylko wtedy, gdy dostawca potwierdza, że adres jest zweryfikowany.

Sesja trwa 30 dni i jest przedłużana, dopóki korzystasz z aplikacji. W sekcji Account widać każde zalogowane urządzenie i możesz wylogować dowolne z nich. Liczba prób logowania jest ograniczona.

Owner: wszystko, łącznie z rozliczeniami i usunięciem przestrzeni roboczej. Admin: członkowie, projekty i całe monitorowanie. Member: monitory, strony statusu i alerty. Viewer: tylko odczyt. Serwer sprawdza rolę przy każdej zmianie.

Właściciel lub administrator może wymagać uwierzytelniania dwuskładnikowego. Członkowie logujący się hasłem muszą wtedy skonfigurować aplikację uwierzytelniającą, zanim otworzą przestrzeń roboczą; przy logowaniu przez Google i GitHub obowiązuje uwierzytelnianie dwuskładnikowe dostawcy.

Zmiany w monitorach, członkach, rozliczeniach i kluczach API wraz z informacją, kto i kiedy je wprowadził. Właściciele i administratorzy mogą go przeglądać i eksportować do CSV.

Każdy klucz służy tylko do odczytu albo do odczytu i zapisu, należy do jednej przestrzeni roboczej i jest ograniczony do 120 żądań na minutę. Klucz z prawem zapisu przestaje zapisywać, gdy osoba, która go utworzyła, nie jest już właścicielem ani administratorem.

Panele klienta dają klientowi dostęp tylko do odczytu do jednego projektu, z własnym logowaniem. Klient widzi dostępność i incydenty, nigdy ustawienia monitorów, tokeny ani prywatne cele.

Alerty webhook zawierają podpis HMAC-SHA256, dzięki czemu Twoje systemy mogą sprawdzić, że pochodzą od Uptimecheck.

Dostępność, czasy odpowiedzi i incydenty przechowujemy 1, 2 lub 3 lata w planach Start, Professional i Business, a potem je usuwamy. Każde pojedyncze sprawdzenie ze szczegółami przechowujemy 30 dni w każdym planie, a zrzuty ekranu incydentów 90 dni.

Usunięcie przestrzeni roboczej usuwa jej projekty, monitory, strony statusu i historię oraz anuluje subskrypcję. Usunięcie konta potwierdzasz linkiem wysłanym na Twój e-mail. Usunięte dane znikają z naszych kopii zapasowych w miarę ich wygasania, w ciągu 30 dni.

Statystyki stron statusu liczą wizyty według kraju, źródła odesłania i urządzenia bez plików cookie, a adresy IP nigdy nie są przechowywane.

Strona płatności i portal rozliczeń są hostowane przez Stripe. Dane karty trafiają prosto do Stripe; nigdy nie widzimy ani nie przechowujemy numerów kart.

Każda zmiana przechodzi linting, sprawdzanie typów, testy jednostkowe, testy Go i pełny zestaw testów end-to-end. Na serwer trafiają tylko kompilacje, które przeszły testy, a wdrożenie, które nie przejdzie kontroli stanu, samo się wycofuje.

Sprawdzamy zależności za pomocą pnpm audit i wdrażamy wydania bezpieczeństwa, gdy tylko się pojawiają, na przykład poprawki Next.js 16.4.2 w październiku 2026.

Serwer przyjmuje wyłącznie klucze SSH, nigdy hasła. Sekrety produkcyjne są przechowywane na serwerze, nigdy w repozytorium kodu.

Każdy adres, z którym łączy się sprawdzenie lub webhook, jest weryfikowany pod kątem zakresów prywatnych i wewnętrznych, także po zapytaniu DNS, więc monitorów nie da się użyć do skanowania systemów wewnętrznych.

Agent serwerowy instaluje tylko wydania podpisane naszym kluczem ed25519 i nigdy wersji starszej niż ta, którą ma.

Niezależny watchdog w Cloudflare co minutę sprawdza stan aplikacji i powiadamia nas e-mailem i SMS-em, gdy coś przestaje działać.