Preskoči na sadržaj

Sigurnost

Kako štitimo poslovne informacije.

Naše objavljene prakse za zaštitu podataka, upravljanje pristupom i rad naših proizvoda.

Zaštita podataka

Sigurnost u cijelom proizvodu.

01

Šifriranje u prijenosu.

Sav promet između klijenata i naših usluga putuje preko TLS 1.2 ili novijeg. Ne upravljamo javnim krajnjim tačkama bez enkripcije.

02

Šifrovanje u mirovanju.

Baze podataka koje podržavaju naše proizvode pohranjuju informacije šifrirane pomoću AES-256, kojima upravlja provajder infrastrukture (Supabase na AWS).

03

Izolacija stanara.

SynvaxisApp je multi-tenant: svako preduzeće radi preko sopstvenog izolovanog skupa podataka, koji se sprovodi na nivou baze podataka kroz bezbednosne politike na nivou reda.

04

Autentifikacija i autorizacija.

Sesije su zasnovane na JWT tokenima koje je izdao Supabase Auth. Pristup internim resursima slijedi princip najmanje privilegija sa eksplicitnim ulogama.

05

Automatsko pravljenje rezervnih kopija.

Dnevne sigurnosne kopije kojima upravlja dobavljač baze podataka, sa standardnim zadržavanjem. Sigurnosne kopije nikada ne napuštaju operativni region.

06

Podaci o rezidenciji.

Primarna infrastruktura radi u regijama Sjedinjenih Država. Ne prenosimo podatke o klijentima izvan tog perimetra bez eksplicitne najave.

Odgovorno otkrivanje

Prijavite ranjivost.

Ako pronađete ranjivost u SynvaxisApp-u ili drugoj usluzi Synvaxis LLC-a, kontaktirajte nas privatno s opisom problema i koracima za njegovo reproduciranje.

Pošalji izvještaj