Անվտանգություն

Մեր մոտեցումը

Աշխատում ենք նվազագույն արտոնությունների սկզբունքով. յուրաքանչյուր մարդ և ծառայություն ստանում է միայն կոնկրետ առաջադրանքի համար անհրաժեշտ հասանելիություն։

Անվտանգությունը ներառված է սկզբից՝ գաղտնիքների պահպանումից մինչև տեղադրելուց առաջ կոդի ստուգում։

Տվյալների պաշտպանություն

Կիրառում ենք խելամիտ տեխնիկական և կազմակերպչական միջոցներ՝

• Փոխանցման ժամանակ կոդավորում (HTTPS/TLS)
• Գաղտնիքների և պահուստային պատճենների կոդավորում
• Հասանելիության վերահսկում և անհատական հաշիվներ
• Կախվածությունների և սերվերների կանոնավոր թարմացում
• Մոնիթորինգ, մատյանագրում և պահուստային պատճեններ
• Մշակման, փորձարկման և արտադրական միջավայրերի առանձնացում

Հասանելիություն

Արտադրական միջավայրի, տվյալների բազաների և պահոցների հասանելիություն ունեն միայն այն աշխատակիցներն ու ենթակապալառուները, ում դա անհրաժեշտ է աշխատանքի համար։

Օգտագործում ենք գաղտնիքների կառավարիչ, գաղտնաբառերը չենք պահում նամակագրությունում և հասանելիությունը հետ ենք վերցնում նախագծի ավարտից կամ մարդու թիմից հեռանալուց անմիջապես հետո։

Ենթակառուցվածք

Նախագծերը տեղակայվում են առանձին սերվերներում կամ ամպային մատակարարների մոտ։ Մատակարարներին ընտրում ենք հուսալիությամբ և համբավով, բայց ամբողջությամբ չենք վերահսկում նրանց ենթակառուցվածքը։

Պահուստային պատճենները կատարվում են կանոնավոր. պահպանման ժամկետը և հաճախականությունը կախված են նախագծից և համաձայնեցվում են առանձին։

Ինտեգրացիաներ և բոտեր

Ինտեգրացիաների համար հայցում ենք նվազագույն իրավունքներ և օգտագործում առանձին թոքեններ։ Բոտերի թոքեններն ու սեսիաները պահվում են պաշտպանված ձևով։

WhatsApp-ի միացումը QR կոդով չի պահանջում հաշվի գաղտնաբառ։ Եթե սեսիան վտանգված է, այն կարելի է հետ վերցնել մեսենջերի կարգավորումներում. մենք կօգնենք նորից միացնել բոտը։

Վճարումներ

Հաշվով վճարումը մշակում է բանկը, կրիպտովճարումը՝ բլոկչեյն ցանցը։ Մենք չենք ստանում և չենք պահում քարտի տվյալները։

Կրիպտովճարումներն անցնում են ուղղակիորեն ցանցով. մենք տեսնում ենք դրամապանակի հասցեն, գումարը և գործարքի կարգավիճակը։

AI մշակում

Որոշ առաջադրանքներ կատարվում են AI մոդելներով։ Փոխանցվում է միայն անհրաժեշտ տվյալների ծավալը. հաճախորդների տվյալները չենք օգտագործում հանրային մոդելների ուսուցման համար։

Զգայուն նախագծերի համար կարող ենք համաձայնեցնել տեղական մոդելներ կամ արգելք տվյալները արտաքին մատակարարներին փոխանցելու վրա։

Միջադեպեր

Գրանցում, հետաքննում և վերացնում ենք անվտանգության միջադեպերը։ Եթե միջադեպն առնչվում է հաճախորդի տվյալներին և օրենքը պահանջում է ծանուցում, մենք տեղեկացնում ենք դրա և ձեռնարկված միջոցների մասին։

Պատվիրատուի պատասխանատվությունը

Անվտանգությունը ընդհանուր խնդիր է։ Խորհուրդ ենք տալիս՝

• Օգտագործել ուժեղ և եզակի գաղտնաբառեր ու գաղտնաբառերի կառավարիչ
• Միացնել երկգործոն նույնականացում էլ. փոստում և վահանակներում
• Չփոխանցել հասանելիությունները բաց չաթերում
• Հետ վերցնել հասանելիությունը նախկին աշխատակիցներից և ենթակապալառուներից
• Ժամանակին տեղեկացնել կասկածելի ակտիվության մասին

Հայտնել խոցելիության մասին

Եթե գտել եք խոցելիություն, գրեք կապի էջի միջոցով կամ [email protected] հասցեով։

Խնդրում ենք չստուգել խոցելիությունը այլ մարդկանց տվյալներով, չփոփոխել կամ չջնջել նրանց տվյալները և ժամանակ տալ ուղղման համար։ Բարեխիղճ հետազոտողներին չենք հետապնդի։

Թարմացումներ

Վերանայում ենք անվտանգության միջոցները նախագծերի աճին և սպառնալիքների փոփոխությանը զուգընթաց։ Այս էջը թարմացվում է մեր պրակտիկայի հետ միասին։