Создано, чтобы защищать ваши данные, а не просто размещать сайт.
AppTesters устроен так, что проблема на стороне сервера apptesters.org не раскрывает ваши платёжные данные и данные в Cloud. На этой странице описано, как работает наша архитектура и как мы реагируем на инциденты безопасности.
Браузер, приложение Akentis, очереди и заказы
Слой сайта на Cloudflare и логика без чувствительных данных
Аккаунты, заказы, данные очереди, идентификаторы устройств
Данные карт и обработка платежей
Коротко: даже если хостинг сайта будет скомпрометирован, ваши основные данные и данные карт останутся защищёнными в Cloud и у платёжных провайдеров.
Где на самом деле хранятся ваши данные
Разные типы данных хранятся в разных местах. Такое разделение сделано намеренно и снижает последствия любой отдельной проблемы.
Хостинг сайта (Cloudflare)
Слой представленияРазмещает публичный сайт отдельно от основных данных клиентов. Мы не храним ваши пароли, номера карт или данные Cloud непосредственно на хостинге сайта.
Cloud (Google Cloud)
Основное хранилище данныхХранит данные аккаунтов, заказы, информацию об очереди и идентификаторы устройств. Защищено средствами безопасности Google Cloud, IAM и правилами безопасности.
Платежи (Stripe, PayPal и др.)
Чувствительные платёжные данныеДанные карт никогда не попадают на серверы AppTesters. Платёжные провайдеры обрабатывают и хранят информацию о картах в собственных системах, соответствующих стандарту PCI-DSS.
Данные, связанные с Apple
Экосистема AppleМы никогда не храним ваш Apple ID и пароль. Они нам не нужны. Для обработки и выдачи заказов мы используем UDID вашего устройства Apple.
Как мы защищаем AppTesters
Безопасность — это не отдельная функция, а постоянный набор практик в инфраструктуре, коде и процессах.
Вот некоторые из повседневных практик, которым мы следуем, чтобы платформа и ваши данные оставались в безопасности.
Изолированная архитектура
Публичный сайт на Cloudflare, данные Cloud в Google Cloud и платёжные провайдеры работают на отдельной инфраструктуре, что ограничивает масштаб последствий любой отдельной проблемы.
TLS везде
Весь трафик к apptesters.org передаётся по HTTPS с современной конфигурацией TLS и включённым HSTS на периферии сети.
Усиленный контроль доступа
Административный доступ осуществляется по SSH-ключам и через ограниченные учётные записи. Мы регулярно пересматриваем права доступа и при необходимости меняем ключи.
Обновление зависимостей
Мы отслеживаем официальные бюллетени для React, Next.js и других зависимостей и как можно быстрее устраняем критические проблемы.
Мониторинг и журналирование
Мы отслеживаем использование ресурсов сервера, частоту ошибок и подозрительные закономерности, чтобы быстро реагировать, если что-то идёт не так.
Резервное копирование и восстановление
Ключевые данные из Cloud резервно копируются в защищённое хранилище, чтобы мы могли восстановить их в случае сбоя или аварии.
Бюллетени и инциденты безопасности
Когда происходит что-то важное, мы публично это документируем, чтобы вы видели, что было затронуто и как мы отреагировали.
React2Shell (CVE-2025-55182 / CVE-2025-66478)
Уязвимость удалённого выполнения кода (RCE) в протоколе React Server Components. Затронула наш веб-сервер apptesters.org; данные Cloud и платёжные данные не были раскрыты.
Других бюллетеней (пока) нет
По мере роста мы продолжим публиковать здесь понятные отчёты об инцидентах. Мы предпочитаем сообщать больше, чем скрывать проблемы.
Сообщить о проблеме безопасности
Если вы считаете, что нашли уязвимость или проблему безопасности, затрагивающую AppTesters, мы будем рады узнать об этом. Мы ценим ответственное раскрытие информации.
Как с нами связаться
- Email: [email protected]
- Приложите понятное описание и шаги для воспроизведения проблемы.
- По возможности скройте или замажьте чувствительные персональные данные на скриншотах.
Мы стараемся подтверждать получение обоснованных сообщений о безопасности в течение 72 часов и держать вас в курсе по ходу расследования и исправления.
Ответственное раскрытие (краткие правила)
- ✅ По возможности используйте тестовые данные.
- ✅ Дайте нам разумное время на расследование и исправление, прежде чем предавать информацию огласке.
- ❌ Не пытайтесь получить доступ к аккаунтам или данным других пользователей.
- ❌ Не проводите атаки типа «отказ в обслуживании» и не рассылайте спам на платформе.
Что это значит для вас
Простыми словами:
- • Вашими данными карт и платёжной информацией занимаются Stripe, PayPal и другие провайдеры — они не хранятся на наших серверах.
- • Ваши данные аккаунта, статус в очереди и идентификаторы устройств хранятся в Cloud (Google Cloud) под защитой его собственной модели безопасности.
- • Если нас затронет серьёзная уязвимость (например, React2Shell), мы быстро выпустим исправление и опубликуем понятный бюллетень, чтобы вы видели, что произошло.
Мы создавали AppTesters открытым, а не загадочным. Когда происходит что-то важное, вы увидите это здесь — с реальными подробностями, а не с размытыми PR-формулировками.
Частые вопросы
Нет. Проблема затронула веб-сервер (слой представления). Данные вашего аккаунта, статус в очереди и идентификаторы устройств по-прежнему хранятся в Cloud (Google Cloud), а платёжными данными занимаются платёжные провайдеры, такие как Stripe и PayPal.
Нет. Все данные карт и платежей обрабатываются и хранятся Stripe, PayPal и другими платёжными провайдерами. AppTesters никогда не видит полный номер вашей карты.
Мы быстро выпустим исправление, оценим последствия и опубликуем открытый бюллетень в разделе «Бюллетени безопасности», чтобы вы точно знали, что произошло и что мы сделали.
Напишите нам по электронной почте с подробным описанием возможной проблемы. Мы ценим ответственное раскрытие информации и вместе с вами проверим и устраним проблему.