О Spam Scanner

Spam Scanner является спам-фильтром для почты от Forward Email, почтового сервиса с упором на конфиденциальность, который создал его для своих почтовых серверов. Исходный код, задачи и релизы находятся на GitHub, а пакет опубликован в npm.

Кто его делает#

Команда Forward Email пишет и поддерживает Spam Scanner. Forward Email не хранит журналы содержимого писем, поэтому не мог отправлять почту внешнему сервису фильтрации: фильтр должен был работать на собственных серверах и объяснять каждое решение без того, чтобы человек читал почту. Как его использует Forward Email

Forward Email тоже открытый проект: github.com/forwardemail/forwardemail.net. Его основатель был одним из первых сотрудников DuckDuckGo.

Контакты#

• Вопросы, ошибки и пожелания: создайте задачу на GitHub.
• Уязвимости: сообщайте о них конфиденциально через систему сообщений об уязвимостях GitHub, а не в открытых задачах. Тот же адрес указан в security.txt.
• Другие лицензии: свяжитесь с Forward Email.

Условия лицензии#

Лицензия Spam Scanner — Business Source License 1.1, а её Change License — Apache License 2.0. Указанная в лицензии Change Date уже прошла, и с этой даты лицензия предоставляет вам права по Apache License 2.0.

Конфиденциальность#

Этот сайт не ставит cookie и не загружает аналитику, трекеры, рекламу, шрифты или скрипты с других сайтов. Все файлы приходят с spamscanner.net.

• Тема, выбранный язык и сервер Mastodon, куда вы делитесь, сохраняются в локальном хранилище браузера и никуда не отправляются.
• Видео загружается только при воспроизведении.
• Ссылки «Поделиться» являются обычными ссылками, поэтому ничего из этих сетей не загружается, пока вы не перейдёте по одной из них.
• Сайт размещён на GitHub Pages, и GitHub в целях безопасности записывает IP-адрес каждого посетителя. См. GitHub Pages и Заявление GitHub о конфиденциальности.

Что отправляет программа#

Spam Scanner не отправляет телеметрию и не проверяет обновления. По умолчанию он проверяет имена хостов из ссылок в письме на фильтрующих DNS-резолверах Cloudflare, и больше ничего машину не покидает. Остальные сетевые проверки выключены, пока вы их не включите. Безопасность и конфиденциальность

Релизы#

Отдельные исполняемые файлы собирает GitHub Actions из открытого репозитория. Каждый релиз перечисляет их хеши в файле SHA256SUMS, который проверяет скрипт установки, и у каждого файла есть подписанная аттестация происхождения сборки. Релизы и их описания находятся на GitHub.