Güvenliği hazır bir ürünün üstüne eklemiyoruz — yalıtım, şifreleme ve erişim kontrolü hizmetin kendisine yerleştirilmiştir. Tam olarak neler yapıldığı aşağıda.
Her şirket ayrı
Farklı şirketlerin verileri hiçbir düzeyde karışmaz.
Her şirket için ayrı veritabanı şeması
Kendi öneki olan ayrı dosya depolama alanı
Bağlı botların belirteçleri ve hizmet anahtarları veritabanında şifreli saklanır
Her istek, kullanıcının şirketi bağlamında çalıştırılır
Ekip sohbetlerinde uçtan uca şifreleme
Dahili yazışmaları yalnızca sohbet katılımcıları okuyabilir.
Uçtan uca şifreleme: sunucu yalnızca şifreli metni saklar
Özel anahtarlar çalışanın cihazından çıkmaz
Erişim, yalnızca anahtar sahibinin bildiği gizli ifadeyle kurtarılır
Modern kriptografi (libsodium)
Panel isteklerinin şifrelenmesi
Veriler yalnızca HTTPS ile değil, uygulama düzeyinde de korunur.
İstek gövdeleri şifrelenir: ECDH P-256, HKDF ve AES-256-GCM
Yakalanan isteklerin yeniden gönderilmesine karşı koruma
Her istek kendi yöntemine ve adresine bağlıdır
Sahip “şifreleme zorunlu” modunu açabilir
Erişim yalnızca yetkili kişilere
Çalışan yetkileri son düğmesine kadar ayarlanabilir.
Esnek roller ve yetkiler: herkes yalnızca kendi kapsamını görür
İki adımlı doğrulama ve IP adresi kısıtlaması
Parolalar yalnızca güçlü Argon2id özetleri olarak saklanır, parola politikasını sahip belirler
Giriş denemesi sınırı ve kaba kuvvet koruması
Her şey kaydedilir
Her önemli eylem izlenebilir.
Eylem günlüğü: roller, çalışanlar ve ayarları kimin değiştirdiği
Olay incelemesi için istek günlüğü
Platform personelinin şirketinize erişimi geçicidir ve ayrı bir günlüğe kaydedilir
Önemli güvenlik olayları hakkında bildirimler
Verilerinizi siz yönetirsiniz
Verileriniz sizindir.
Müşteri verilerini satmaz veya reklam için paylaşmayız
Panel araçlarıyla veri dışa aktarma
Şirket silme: önce geri yüklenebilir çöp kutusu, sonra kalıcı silme
Veriler yalnızca hizmetin çalışması için gerekli olan alt yüklenicilerle paylaşılır
Yalnızca uygulanan önlemleri anlatıyoruz ve sahip olmadığımız sertifikalar iddia etmiyoruz.
Güvenlik anketine mi ihtiyacınız var ya da şirketinizin gereksinimlerini mi görüşmek istiyorsunuz?
