Безбедност

Услугите и податоците на Shifton се сместени во регионот на ЕУ

Мрежа

Сите наши сервери се во рамките на нашата сопствена виртуелно приватна облак (VPC) со листи за контрола на пристап на мрежата (ACLs) кои спречуваат неовластени барања да стигнат до нашата внатрешна мрежа.

Дозволи и автентикација

Пристапот до податоците на клиентите е ограничен на овластени вработени кои го бараат за нивната работа.

Криптирање

Сите податоци се криптирани при пренос со висок степен на крипција. Сите крајни точки, било да се интерфејси или API, се ограничени на HTTPS пристап. Ние спроведуваме најдобри практики како употреба на TLS 1.3, HSTS и CAA, секогаш добивајќи најдобар резултат на
Qualys SSL labs test

Одговор на инциденти

Спроведуваме протокол за управување со безбедносни настани кој вклучува процедури за ескалација, брза ублажување и постмортем.

Враќање од катастрофи, резервни копии и мониторинг

Имаме разложлива размена и распоредување на неуспешност, осигурувајќи ја безбедноста на податоците на клиентите и висока наличност. Ги следиме сите компоненти на системот и ефективно реагираме на проблеми кои се појавуваат.

SSO

Shifton поддржува OpenID-базирано SSO за две најпопуларни провајдери

• Microsoft Entra ID (поранешно, Azure AD) – поддршка и за лични и за деловни сметки. Shifton е верификуван Microsoft партнер и нашето решение ги следи сите најдобри практики и е достапно за лесна инсталација од IT тимовите на

Azure Marketplace

• Google workspace сметки, и лични и деловни

Дозволи

Shifton имплементира софистициран RBAC систем и има повеќе вградени улоги достапни за сите клиенти. Во комбинација со повеќеподетални хиерархии, овозможува поставување на различни точни нивоа на пристап.

Лозинки

Сите лозинки минуваат низ едноправна хаширање со bcrypt библиотека и никогаш не се чуваат во обичен текст.

Функции за претпријатија

Претпријатијата можат да бидат подобни за дополнителни безбедносни функции, меѓу нив

Политики

Имаме строги јасни политики поврзани со безбедноста и приватноста. Сите вработени минуваат низ обука за да бидат запознаени и во тек со сите промени.

Доверливост

Сите договори на вработените вклучуваат согласност за доверливост.

Stripe

Го користиме Stripe како наш процесор за плаќања. Детали за нивната безбедност и PCI компатибилност може да се најдат на
страницата за безбедност на Stripe.

Microsoft

Се користи за SSO (Entra ID) и аналитика на веб-страница

Google

Се користи за аналитика на веб-страница, SSO, доставување на известувања, платформа за мапи и други карактеристики