Безопасность и сертификации
Hypersight: некастодиальный торговый интерфейс для Hyperliquid, ваши ключи остаются у вас. Ниже независимые проверки его безопасности: каждую можно перепроверить публично, ни одна не выдана самим себе.
HTTP-заголовки безопасности: оценка A
Просканировано securityheaders.com (Snyk). Установлены все шесть защитных заголовков: Content-Security-Policy, Strict-Transport-Security, X-Frame-Options, X-Content-Type-Options, Referrer-Policy и Permissions-Policy.
Последняя проверка: 8 августа 2026 г.. Ссылка открывает текущий, живой результат.
Последняя проверка: 8 августа 2026 г.. Ссылка открывает текущий, живой результат.
SSL-тест ImmuniWeb: оценка A
Просканировано SSL Security Test от ImmuniWeb: оценка A. Только TLS 1.2 и 1.3, все поддерживаемые шифры соответствуют PCI DSS, полностью доверенная цепочка сертификатов и уже включённый гибридный постквантовый обмен ключами ML-KEM (переходная конфигурация, рекомендованная NIST).
Последняя проверка: 8 августа 2026 г.. Ссылка открывает последний отчёт с обновлением в один клик для повторного запуска теста.
Последняя проверка: 8 августа 2026 г.. Ссылка открывает последний отчёт с обновлением в один клик для повторного запуска теста.
Mozilla HTTP Observatory: оценка B+
Просканировано HTTP Observatory от MDN (Mozilla): 80/100, пройдено 9 из 10 тестов. Единственное замечание: разрешение CSP 'unsafe-inline'/'unsafe-eval', которое мы сознательно сохраняем ради производительности. Оно задокументировано и компенсируется security-линтом на этапе сборки, блокирующим опасные паттерны кода.
Последняя проверка: 8 августа 2026 г.. Ссылка открывает текущий, живой результат.
Последняя проверка: 8 августа 2026 г.. Ссылка открывает текущий, живой результат.
Sucuri SiteCheck: Low Security Risk
Просканировано Sucuri SiteCheck (GoDaddy), уровень риска низкий: вредоносный код не найден, домен отсутствует во всех 9 чёрных списках, которые отслеживает сканер. Репутационная проверка в дополнение к сканам заголовков: она подтверждает, что сайт не раздаёт ничего вредоносного и нигде не помечен.
Последняя проверка: 8 августа 2026 г.. Ссылка открывает текущий, живой результат.
Проверить живой сканПоследняя проверка: 8 августа 2026 г.. Ссылка открывает текущий, живой результат.
Google Safe Browsing: подозрительного контента не найдено
Проверено по базе Google Safe Browsing (Transparency Report): подозрительный контент не обнаружен. Эту базу используют Chrome, Firefox и Safari: чистый статус здесь означает, что между посетителем и приложением нет браузерных предупреждений.
Последняя проверка: 8 августа 2026 г.. Ссылка открывает текущий, живой результат.
Защита почты от подделки: DMARC включён
SPF и DMARC активны на hypersight.xyz с политикой карантина для 100% писем: мошенническое письмо от имени нашего домена попадёт в спам, а не во входящие. Все пять DMARC-проверок MXToolbox проходят, и это напрямую защищает пользователей от крипто-атаки номер один, фишинга с поддельного отправителя.
Последняя проверка: 8 августа 2026 г.. Ссылка открывает текущий, живой результат.
Что-то не так? Сообщения о безопасности читаются в первую очередь: напишите нам через форму обратной связи.