Сигурност

Услугите и данните на Shifton са хоствани в региона на ЕС

Мрежа

Всички наши сървъри са в наша собствена виртуална частна облачна мрежа (VPC) с списъци за контрол на достъпа до мрежата (ACL), които предотвратяват неразрешени заявки да достигат до нашата вътрешна мрежа.

Разрешения и Удостоверяване

Достъпът до клиентски данни е ограничен до разрешени служители, които ги изискват за изпълнение на техните задачи.

Криптиране

Всички данни се криптират при пренос с висок клас криптиране. Всички крайни точки, било то интерфейси или API, са ограничени до HTTPS достъп. Прилагаме най-добрите практики като използване на TLS 1.3, HSTS и CAA, винаги получавайки най-добри резултати в
Qualys SSL labs тест

Отговор на Инциденти

Имплементираме протокол за управление на инциденти със сигурност, който включва процедури за ескалация, бързо смекчаване на последиците и последващ анализ.

Възстановяване след бедствия, резервирани копия и мониторинг

Ние разполагаме с многорегионно възстановяване и конфигурация за запасен режим, осигурявайки безопасността на клиентските данни и висока наличност. Следим всички системни компоненти и ефективно реагираме на възникнали проблеми.

SSO

Shifton поддържа базирано на OpenID SSO за двата най-популярни доставчици

• Microsoft Entra ID (напр., Azure AD) — поддържащ както лични, така и бизнес акаунти. Shifton е проверен партньор на Microsoft и нашето решение се придържа към всички най-добри практики и е достъпно за лесна инсталация от ИТ екипи на
  Azure Marketplace
• Google workspace акаунти, както лични, така и бизнес

Разрешения

Shifton прилага сложна RBAC система и има няколко вградени роли, достъпни за всички клиенти. В съчетание с многостепенна йерархия, това позволява задаване на различни детайлни нива на достъп в приложението.

Пароли

Всички пароли преминават еднопосочно хеширане с библиотеката bcrypt и никога не се съхраняват в обикновен текст.

Функции за Предприятия

Предприятията клиенти могат да отговарят на условията за допълнителни функции за сигурност, сред които

Политики

Имаме строг и ясен политики, свързани със сигурността и поверителността. Всички служители преминават обучения, за да бъдат информирани и в крак с всички промени.

Поверителност

Всички служителски договори включват споразумение за поверителност.

Stripe

Използваме Stripe като наш процесор за разплащания. Подробности за тяхната сигурност и съответствие с PCI могат да се намерят на страницата за сигурност на Stripe
страница за сигурност.

Microsoft

Използва се за SSO (Entra ID) и анализ на уебсайтове

Google

Използва се за анализ на уебсайтове, SSO, доставка на известия, платформата за Карти и други функции