Bảo mật

Zonely tiếp nhận phát triển an ninh và hoạt động tiếp cận. Mục đích: để bảo vệ tài khoản, tính toàn vẹn phần mềm và dịch vụ liên tục.

Kiểm tra và truy cập của con người

Không chỉ đánh giá sự an toàn qua một quyết định tự động hay kết quả trí tuệ nhân tạo. Giới hạn quyền truy cập, xem xét hồ sơ và để cho các giao dịch khả nghi đến đội hỗ trợ. WAF và bảo vệ máy phục vụ được xử lý với sự phát triển an toàn của ứng dụng, cập nhật và cấu hình đúng.

Sự riêng tư dữ liệu và an ninh bao gồm những trách nhiệm khác nhau. Bảo vệ dữ liệu và Chính sách bảo vệ quyền riêng tư Hãy xem sự phân biệt này trên các trang giấy.

Các biện pháp an ninh chung

• Truy cập kiểm soát và cho phép các lớp.
• Quan sát các phiên điều trị khả nghi và các hành vi giao dịch.
• Mã hóa và lưu trữ an toàn ở những nơi thích hợp.
• Kiểm tra bản thân và tiến trình can thiệp sự kiện.
• Kế hoạch bảo trì và cập nhật an ninh.

Trách nhiệm của người dùng

• Dùng mật khẩu mạnh và không chia sẻ.
• Kích hoạt xác thực bổ sung như 2FA nếu có ảnh.
• URL móc câu API Giữ chìa khóa và vật tích hợp được cất giấu.
• Quản lý các liên lạc bạn cung cấp truy cập bảng tối thiểu cho phép.

Thông báo an ninh có trách nhiệm

Nếu bạn đã xác định được một sự tổn thương, chúng tôi muốn thông báo về nó một cách có trách nhiệm thông qua hệ thống hỗ trợ. Khu vực bị ảnh hưởng trong các thông báo đẩy nhanh quá trình chia sẻ các bước và chi tiết kỹ thuật của việc sinh sản.

Giới hạn

Các cuộc nghiên cứu an ninh không nên nằm trong hình thức rò rỉ dữ liệu, truy cập vào tài khoản người dùng, hệ thống quá tải hoặc suy luận dịch vụ. Mục đích là để giúp cho thấy và đóng lại thâm hụt.

Đăng nhập và xem lại

Những ghi chép liên quan đến các sự kiện an ninh có thể được xem xét và các biện pháp tạm thời có thể được áp dụng để ngăn ngừa nguy cơ lan rộng. Những bước này là bảo vệ sự toàn vẹn của công việc phụng sự.