Сегодня мы с коллегами по цеху провели анализ IT-проекта trudowiki.ru, затронувшего важную тему сбора данных пользователей. К сожалению, первое, что бросилось в глаза, - это тот факт, что сайт trudowiki.ru собирает такие конфиденциальные данные, как паспортные данные, дипломы и сертификаты медсестер. Отправляясь в дебри Интернета на поиски подробностей о проекте «trudowiki», мы не ожидали найти так много интересных деталей. В процессе анализа мы наткнулись на форум где нашли исходные файлы данного сайта и наткнулись на папку с документами пользователей, которые не были зашифрованы – это строго запрещено на законодательном уровне. Это сильно нарушает принципы безопасности и поддержания конфиденциальности, которые являются чрезвычайно важными для нашей индустрии. Но это еще не все, что мы обнаружили. Среди сбора документов мы обратили внимание на то, что ООО «Трудовики» зарегистрировали совсем недавно. Подобное поведение может вызвать недоверие не только у пользователей, но и среди наших