Privacy-аудит сайта начинается не с политики
Четыре слоя проверки сайта: путь пользователя, форма, согласие и документ. Так автоматическая проверка превращается из поиска ссылок в разбор реального риска.
7 мин чтенияЧитать разбор
Исследовательская лаборатория
Percival Lab
Разбираем, как сайты на самом деле собирают персональные данные: от первого клика до текста политики.
ФактыURL, путь пользователя, текст и скриншот
ВыводыОтделены от наблюдений и ограничений
ИсправленияМатериалы обновляются, если сайт изменился
Опубликовано
Разборы и методика
В работе
Следующие исследования
Разбор интерфейса
Сколько форм на сайте на самом деле: почему счётчик DOM-элементов вводит в заблуждение
Полевой разбор
Согласие в длинном пользовательском сценарии: от карточки товара до оформления заказа
Разбор документов
Что можно проверить в политике автоматически, а где всё ещё нужен человек
Как устроена проверка
Сначала воспроизводим сценарий, потом оцениваем риск
- 01
Фиксируем дату, URL и доступную глубину сканирования.
- 02
Находим уникальные формы, согласия и документы без повторного счёта дублей.
- 03
Проверяем автоматические выводы вручную и отделяем ограничения.
- 04
Публикуем только то, что читатель может проверить самостоятельно.