Transparentnost

Zadnja posodobitev: marec 2026

Naša zaveza

Okeeo se zavezuje k transparentnosti glede iskanja, varnosti in preverjanja informacij. Ta stran opisuje, kako varujemo uporabnike in kako označujemo potencialno problematično vsebino.

1. Tehnična varnost

Uporabljamo pristop « Security by Design »: • Sanitizacija prikazanih izvlečkov proti XSS • Omejitev zahtev na IP (rate limiting) • Stroga preverjanja vnosov (največ 512 znakov) • Content Security Policy (CSP) • CORS omejen na dovoljene vire v produkciji

2. Integriteta spletnih mest

Med pregledovanjem zaznamo signale in jih primerjamo z odprtimi seznami (OpenPhish, URLhaus itd.) prek lokalne datoteke, posodobljene s skriptom: • Končna preusmeritev na domeno zunaj sledenega vira • iframe z zunanjih domen v HTML strani • Domene na črnem seznamu (zlonamerna programska oprema / lažno predstavljanje) • Opozorilni pas pri prizadetih zadetkih • Ne odstranjujemo zadetkov iskanja: obveščamo, ne cenzuriramo. • Če se opozorilo zdi neutemeljeno, nas kontaktirajte v razdelku 4.

3. Preverjanje dejstev (v pripravi)

Pripravljamo integracijo preverjanj dejstev (ClaimReview, EDMO). Vsaka napotitev na resničnost kaže na vir.

4. Vaše povratne informacije so pomembne

Če menite, da je opozorilo o integriteti napačno ali prestrogo, nam pišite. Pomagate nam izboljšati sezname in signale.

Izberite kanal: e-pošta odpre odjemalca s predlogo; povezava GitHub se prikaže le, če jo projekt nastavi.