Sécurité

Zonely adopte une approche axée sur le développement et l'exploitation axée sur la sécurité. Objectif : protéger les comptes, l'intégrité des logiciels et la continuité des services.

Limites d'audit humain et d'accès

N'évaluez pas seulement la sécurité par une décision automatique ou une sortie d'intelligence artificielle. Limiter les autorisations d'accès, examiner les dossiers et laisser les transactions suspectes à l'équipe de soutien. Les protections WAF et serveur sont gérées avec un développement d'applications sécurisé, une mise à jour et une configuration correcte.

La confidentialité et la sécurité des données comportent des responsabilités différentes. Protection des données et Politique de confidentialité Voir cette distinction sur les pages.

Mesures générales de sécurité

• Contrôle d'accès et couches d'autorisation.
• Observez les comportements suspects de la session et de la transaction.
• Chiffrement et stockage sécurisé dans les zones appropriées.
• Processus d'inspection et d'intervention des registres.
• Mise à jour prévue de la maintenance et de la sécurité.

Responsabilités des utilisateurs

• Utilisez un mot de passe fort et ne partagez pas.
• Activer des vérifications supplémentaires comme 2FA s'il y a une image.
• URLs Webhook API Gardez les clés et les jetons d'intégration cachés.
• Gérez les contacts que vous fournissez avec l'autorisation minimale du panneau.

Avis de sécurité responsable

Si vous avez identifié une vulnérabilité, nous voulons vous en informer de manière responsable à travers le système de soutien. La zone touchée dans les notifications accélère le processus de partage des étapes et des détails techniques de la reproduction.

Limites

Les recherches sur la sécurité ne devraient pas prendre la forme de fuites de données, d'accès aux comptes d'utilisateurs, de systèmes de surcharge ou de déduction de services. L'objectif est d'aider à montrer et à combler le déficit.

Registre et examen

Les registres relatifs aux événements de sécurité peuvent être examinés et des mesures temporaires peuvent être appliquées pour empêcher la propagation des risques. Ces mesures visent à protéger l'intégrité du service.