SOX

Scope

SCaptcha nu este un cadru de conformitate, dar susține controale aliniate SOX prin reducerea abuzului și loguri de securitate verificabile.

This page maps SCaptcha 2.3.0 behavior to the named framework. It is not a certification or legal advice.

Disponibilitate și integritate

SCaptcha reduce abuzurile automatizate care pot perturba fluxuri critice și sisteme de raportare financiară.

Modul Under‑Attack ajută la menținerea disponibilității în timpul vârfurilor de trafic fără a depinde de servicii terțe.

Suport pentru trasee de audit

Logurile cererilor oferă un istoric al rezultatelor de verificare care poate susține traseele de audit.

Retenția și controalele de acces rămân în cadrul modelului dumneavoastră de guvernanță.

Managementul schimbărilor și guvernanța

Opțiunile de configurare sunt centralizate în WoltLab, făcând schimbările trasabile prin procesele existente.

SCaptcha completează, dar nu înlocuiește, cadrele mai largi de control SOX.

Listă de verificare pentru implementare

Aliniați retenția logurilor cu politica de audit, restricționați accesul la datele de securitate și documentați schimbările de configurare.

Folosiți analitica pentru a demonstra îmbunătățiri ale disponibilității în perioade cu risc ridicat.

SCaptcha 2.3.0 behavior

Fiecare provocare folosește un salt independent, aleator criptografic, de 32 de octeți. Instalarea WoltLab validează saltul, hash-ul, algoritmul, soluția și HMAC-ul în sesiunea emitentă. Provocarea expiră după 60 de secunde și nu necesită un furnizor CAPTCHA extern.

Dezactivate implicit. La activare, SCaptcha trimite adresa IP publică la proxycheck.io pentru indicii despre proxy, VPN sau Tor. SCaptcha 2.3.0 trimite implicit tag=0; administratorul poate activa jurnalizarea furnizorului. Adresa IP este transmisă în ambele cazuri.

Marcajul înainte de trimitere și dovada opțională text sau audio sunt valabile 5 minute. Under-Attack folosește un cookie semnat, legat de user-agent, timp de 5–30 de minute (10 implicit). Sentinel poate păstra 10 minute o decizie de refuz a serverului și este dezactivat implicit.

Analiza cererilor este activată implicit și poate stoca date operaționale corelabile: IP, user-agent, cerere, rețea, locație, motive și telemetrie trimisă. Retenția este implicit 90 de zile și poate fi setată între 1 și 3.650. Dezactivarea nu șterge rândurile sau exporturile existente.

What operators need to review

Document enabled features, limit access to security logs, and assess optional external services separately. SCaptcha does not replace legal review or accessibility testing of the complete website.

Enable only the options you need. Update privacy and cookie notices, restrict access to analytics and logs, and test the actual form integration before launch.