Послуги та дані Shifton розміщені в регіоні ЄС

Заходи Безпеки Продукту та Кращі Практики

Всі наші сервери знаходяться у власній віртуальній приватній хмарі (VPC) з контрольними списками доступу до мережі (ACL), які запобігають несанкціонованим запитам на нашу внутрішню мережу.

Дозволи та Аутентифікація

Доступ до даних клієнтів обмежений авторизованими співробітниками, які потребують його для виконання своїх завдань.

Шифрування

Всі дані зашифровані під час передачі за допомогою високоякісного шифрування. Всі кінцеві точки, тобто Інтерфейси або API, обмежені доступом до HTTPS. Ми дотримуємося найкращих практик, таких як використання TLS 1.3, HSTS та CAA, завжди отримуючи найкращий результат на
тесті Qualys SSL labs

Реагування на Інциденти

Ми реалізуємо протокол для обробки подій безпеки, який включає процедури ескалації, швидке усунення та аналіз після інциденту.

Відновлення після катастроф, Резервне копіювання та Моніторинг

У нас є багаторегіональне відновлення та розгортання для переключення, яке забезпечує безпеку даних клієнтів та високу доступність. Ми спостерігаємо за всіма компонентами системи та ефективно реагуємо на виникаючі проблеми.

SSO

Shifton підтримує SSO на базі OpenID для двох найпопулярніших постачальників

• Microsoft Entra ID (колишній Azure AD) – підтримка як особистих, так і корпоративних облікових записів. Shifton є верифікованим партнером Microsoft, і наше рішення дотримується всіх найкращих практик та доступне для легкої установки ІТ-командами на
  Azure Marketplace
• облікові записи Google workspace, як особисті, так і бізнесові

Дозволи

Shifton впроваджує складну систему RBAC і має декілька вбудованих ролей, доступних для всіх клієнтів. У поєднанні з багаторівневою ієрархією це дозволяє налаштовувати додатки з різнорівневими рівнями доступу.

Паролі

Всі паролі проходять хешування в один бік за допомогою бібліотеки bcrypt, і ніколи не зберігаються у відкритому тексті.

Функції для Підприємств

Клієнти-підприємства можуть мати право на додаткові функції безпеки, серед яких

Політики

У нас є чіткі політики щодо безпеки та конфіденційності. Всі працівники проходять тренінги для ознайомлення та збереження актуальності всіх змін.

Конфіденційність

Усі контракти з працівниками включають угоду про конфіденційність.

Stripe

Ми використовуємо Stripe як наш платіжний процесор. Деталі щодо їхньої безпеки та відповідності PCI можна знайти на сторінці
безпеки Stripe.

Microsoft

Використовується для SSO (Entra ID) та аналітики вебсайту

Google

Використовується для аналітики вебсайту, SSO, доставки push сповіщень, платформи Maps та інших функцій