Доверие и безопасность

Как работают внешние проверки

Проверки сайта идут снаружи, с точек в России и Европе. Ничего устанавливать на сайт для этого не нужно.

• —Каждый запрос подписан: в User-Agent есть слово Pingvera. Так проверки легко отфильтровать в веб-аналитике.
• —Сбой подтверждается несколькими точками, прежде чем придёт уведомление. Одна точка с сетевой проблемой тревогу не поднимает.
• —Событие закрывается само, когда проверка снова проходит. Отметок «принято» и ручного закрытия нет: запись отражает только данные проверок.

Агент на сервере

Агент нужен только для метрик сервера (процессор, память, диск, службы). Он работает в одну сторону.

• —Агент только отправляет данные. Входящего соединения у него нет, команд он не принимает и ничего на сервере не запускает по нашей инициативе.
• —Агент сам не обновляется. Новую версию ставит только владелец сервера, переустановкой.
• —Установщик сверяет контрольную сумму SHA-256 скачанного файла с той, что публикует сервис, и не ставит файл при несовпадении.

Пароли и оплата

• —Пароли хранятся только в виде хэша argon2id с параметрами по рекомендации OWASP. Восстановить пароль из хэша нельзя, поэтому мы его не знаем и не присылаем.
• —Оплата проходит на странице платёжного провайдера. Данные карты на наши серверы не попадают.

Где хранятся данные

• —Данные сервиса app.pingvera.ru хранятся на серверах, расположенных в России. Обработка персональных данных — по 152-ФЗ, подробности в Политике конфиденциальности.
• —Персональные данные третьим лицам не передаются. Исключение — Яндекс.Метрика на сайте, она получает обезличенные технические данные и только с вашего согласия на cookie.

Резервные копии

• —База настроек (сайты, проверки, пользователи, события) копируется ежедневно, история проверок — еженедельно.
• —Копии забирает отдельный сервер. Доступ к рабочим серверам у него только на чтение, поэтому взлом рабочего сервера не даёт удалить архив копий.
• —Раз в неделю свежая копия по-настоящему разворачивается в отдельной базе, и автоматическая проверка убеждается, что в ней есть организации, пользователи, проверки и миграции.

Чего Pingvera не делает

• ✕Не заходит на ваш сервер и не выполняет на нём команды.
• ✕Не обновляет агента без вас.
• ✕Не ведёт инциденты за людей: нет назначения ответственных, эскалаций и графиков дежурств. Pingvera сообщает «работает / не работает / снова работает» и помогает понять причину.
• ✕Не проверяет ICMP-пингом. Доступность сервера проверяется по TCP-порту.

Когда Pingvera вам не подходит

• —Нужна система дежурств с эскалациями и расписанием смен — Pingvera может отправлять в неё уведомления через вебхук, но сам её не заменит.
• —Нужен мониторинг производительности кода (APM): трассировки запросов, медленные функции.
• —Нужны точки проверки в Азии или Америке: сейчас они есть только в России и Европе.

Сообщить об уязвимости

Нашли проблему безопасности — напишите на info@pingvera.ru с темой «Уязвимость». Пожалуйста, не публикуйте подробности, пока мы не ответим.

Документы

• —Политика конфиденциальности — редакция от 28 июня 2026 г.
• —Согласие на обработку персональных данных — редакция от 28 июня 2026 г.
• —Публичная оферта — редакция от 2 июля 2026 г.