Bezpečnost

Zonely přijímá přístup zaměřený na bezpečnost rozvoje a provozu. Cíl; ochrana účtů, integrity softwaru a kontinuity služeb.

Lidské audity a přístupové limity

Nevyhodnocujte bezpečnost pouze prostřednictvím automatického rozhodnutí nebo výstupu umělé inteligence. Omezte oprávnění k přístupu, prověřte záznamy a nechte podezřelé transakce podpůrnému týmu. WAF a serverové ochrany jsou zpracovávány s bezpečným rozvojem aplikací, aktualizací a korektním nastavením.

Ochrana osobních údajů a zabezpečení dat obsahují různé povinnosti. Ochrana údajů a Zásady ochrany soukromí Podívejte se na tento rozdíl na stránkách.

Obecná bezpečnostní opatření

• Kontrola přístupu a autorizační vrstvy.
• Sledovat podezřelé sezení a transakční chování.
• Šifrování a zabezpečení úložiště ve vhodných oblastech.
• Proces kontroly záznamů a zásahů do událostí.
• Plánované aktualizace údržby a zabezpečení.

Odpovědnost uživatelů

• Použijte silné heslo a nesdílejte.
• Aktivovat další ověření, jako je 2FA, pokud existuje obrázek.
• Webhook URL API Udržujte klíče a integrační žetony skryté.
• Spravujte kontakty, které poskytujete přístup k panelu s minimálním povolením.

Odpovědné bezpečnostní oznámení

Pokud jste identifikovali zranitelnost, chceme vás o ní informovat zodpovědným způsobem prostřednictvím podpůrného systému. Dotčená oblast oznámení urychluje proces sdílení kroků a technických podrobností o reprodukci.

Mezní hodnoty

Bezpečnostní výzkumy by neměly být ve formě úniků dat, přístupu k uživatelským účtům, přetěžování systémů nebo odpočtu služeb. Účelem je pomoci ukázat a ukončit deficit.

Záznam a přezkum

Záznamy související s bezpečnostními událostmi lze zkoumat a mohou být uplatněna dočasná opatření, aby se zabránilo šíření rizika. Tyto kroky mají chránit integritu služby.