Bezbednost
Ne tvrdimo sami da smo bezbedni — proverite nezavisno. Sajt mcldhi.com možete skenirati najkorišćenijim međunarodnim alatima za bezbednost i performanse. Ne objavljujemo fiksne ocene jer se stanje menja svakim deploy-om — zato vam dajemo linkove koji pokreću svežu analizu u realnom vremenu:
1. Nezavisne provere — kliknite i proverite sami
| Alat | Ko ga pravi | Šta meri | Provera uživo |
|---|---|---|---|
| Security Headers | Scott Helme / Snyk | Zaštitna HTTP zaglavlja (CSP, HSTS, COOP/CORP...) | securityheaders.com |
| SSL Labs | Qualys | TLS konfiguracija, sertifikat, kriptografski protokoli | ssllabs.com |
| Mozilla Observatory | Mozilla | Zbirna provera zaglavlja, TLS-a i praksi | observatory |
| PageSpeed Insights | Google / Lighthouse | Performanse, pristupačnost, dobre prakse, SEO | pagespeed.web.dev |
Ocene računaju alati koji nemaju veze sa nama — rezultat koji vidite je aktuelno stanje sajta, ne naša tvrdnja.
2. Naš pristup bezbednosti
Vodimo se jednostavnim principom: sve što radimo mora biti najbezbednije — ili ne radimo. Bezbednost nije ukras koji se doda na kraju, već uslov pod kojim se svaka odluka u razvoju donosi. Ako nešto ne možemo da pokažemo javno i nezavisno, onda priča "mi smo najbolji" nema težinu — zato sve ocene na ovoj stranici dolaze od alata koji nemaju veze sa nama.
Sajt koji trenutno gledate je izgrađen i održavan po najstrožim standardima bezbednosti u praksi — od transportne enkripcije i zaštitnih zaglavlja, preko autentikacije i kontrole pristupa, do zaštite podataka i nadzora. Detalje implementacije svesno ne objavljujemo: dokumentovana arhitektura zaštite poklanja mapu i onima koji bi je zloupotrebili, i onima koji bi je kopirali. Ono što jeste javno jeste rezultat — i on je proverljiv.
3. Kako stojimo u odnosu na okruženje
Redovno poredimo naše rezultate sa javnim sajtovima u IT i medicinskom sektoru — istim alatima iz tabele iznad, koji su dostupni i vama. Pozivamo vas da uporedite mcldhi.com sa bilo kojim sajtom koji posećujete.
Ako je naš javni sajt — koji svako može testirati jednim klikom — ovako zaključan, razmislite šta radimo u programu koji čuva medicinske podatke.
Ista disciplina bezbednosti koju vidite na ovom sajtu primenjujemo i u MCL kliničkom informacionom sistemu — softver koji čuva medicinske podatke pacijenata isključivo na vašoj infrastrukturi, bez slanja u oblak.
4. Prijavljivanje ranjivosti
Ako pronađete bezbednosni problem, prijavite ga odgovorno na info@mcldhi.com. Kontakt i smernice su objavljeni i u security.txt (RFC 9116).