Контроль доступа
Доступ должен соответствовать ролям и минимальным правам, необходимым для работы.
БЕЗОПАСНОСТЬБезопасность должна быть частью
Безопасность должна быть частью
архитектуры продукта.
Мы рассматриваем безопасность как инженерную и операционную ответственность. Эта страница описывает принципы, к которым мы стремимся; она не заявляет о сертификатах, которых у нас нет.
Разделение данных
Данные клиентов и компаний должны оставаться логически разделёнными в архитектуре продукта.
Шифрованный транспорт
При передаче данных по сетям должны использоваться современные защищённые соединения.
Операционные логи
Важные действия и ошибки должны быть наблюдаемыми, чтобы проблемы можно было расследовать.
Резервные копии и восстановление
Планирование восстановления должно уменьшать последствия случайной потери данных или проблем сервиса.
Ответственное раскрытие
О проблемах безопасности можно сообщить напрямую для ответственной проверки.
СООБЩИТЬ О ПРОБЛЕМЕ
Нашли то, что нам следует проверить?
Отправьте детали на контактный e-mail с темой “Security”. Пожалуйста, не получайте доступ и не изменяйте данные, которые вам не принадлежат.
hello@xzade.com ↗