Қауіпсіздік
Не жасалды, не әлі жасалмады.
Біз қаржы деректерімен жұмыс істейміз, сондықтан бізде жоқ шараларды өзімізге жазбаймыз. Сол жақта — бүгін жұмыс істейтіні, ортада — әзірленуде тұрғаны, оны ашық айтамыз.
Бүгін жұмыс істейді
- Жіберу кезінде TLS және басқарылатын инфрақұрылымда дискте шифрлау
- Құпия сөздер bcrypt (cost 12) арқылы хештеледі, ашық түрде сақталмайды
- Әр жауапта Content-Security-Policy, X-Frame-Options және Permissions-Policy тақырыптары
- API сұраныс жиілігін шектеу және сессияларды шифрлау
- Әр сұраныс тек өз жұмыс кеңістігіңізбен шектелген
Әзірленуде
- Командалық аккаунттар үшін бірыңғай кіру (SSO) және SAML
- Өзгертілмейтін аудит журналдары
- Дайын SOC 2 Type II есебі
- Сыртқы ену сынақтары
- Таңдалған аймақта деректерді сақтау
Деректеріңізбен қалай жұмыс істейміз
- Банк кілттерін сұрамаймыз: үзіндіні өзіңіз жүктейсіз немесе сандарды қолмен енгізесіз
- Карта нөмірлерін сақтамаймыз және ақша қозғалтпаймыз — қаражатыңызға қолымыз тимейді
- Салық пен мерзімдер — кассаны жоспарлауға арналған бағалау, тапсырылған есептілік емес
- Деректеріңізді кез келген уақытта жүктеп алуға немесе жоюға болады
- Осалдық туралы derbistimur@gmail.com жазыңыз — жауап береміз