אבטחה ותאימות
אבטחה היא תכונה של האופן שבו מערכת נבנית ומופעלת.
Protocore בונה את שכבת התוכנה למערכות תשלומים, AI ובלוקצ'יין. בעמוד הזה אנחנו מסבירים בפשטות איך אנחנו מטפלים בנתונים, איך התוכנה מופעלת, ואיפה עובר הגבול הרגולטורי — בלי תגים להניף, רק הגישה שעל פיה אנחנו בונים.
נתונים ופרטיות
אנחנו אוספים את מה שהתהליך צריך, ולא יותר.
המערכות שאנחנו בונים מתוכננות סביב צמצום נתונים: כל תהליך אוסף רק את השדות הנחוצים לו כדי לבצע את תפקידו, ושומר אותם רק כל עוד הם נדרשים. כשאנחנו מארחים, אנחנו מארחים באיחוד האירופי — הסביבה הייצורית רצה ב-AWS eu-central-1, פרנקפורט — ואנחנו בונים בהתאמה לנהלי GDPR: בסיס חוקי לכל עיבוד, מענה לבקשות עיון ומחיקה, והרחקת מידע אישי מהלוגים ומכלי האנליטיקה כברירת מחדל.
- 01צמצום נתונים כברירת מחדל
- 02אירוח באיחוד האירופי — AWS eu-central-1 (פרנקפורט)
- 03טיפול בהתאמה ל-GDPR: בסיס חוקי, עיון, מחיקה
- 04מידע אישי נשמר מחוץ ללוגים ולאנליטיקה
איך זה מופעל
גישה במינימום הרשאות, ופעולות מורשות שדורשות סיבה.
התוכנה שאנחנו מספקים מצוידת בכלי ניטור מהקומיט הראשון — לוגים, מטריקות וטרייסים — כך שמה שקורה בפרודקשן גלוי ולא משוער. הגישה פועלת לפי עיקרון ההרשאה המינימלית: כל גורם, אדם או שירות, מקבל את ההרשאה הצרה ביותר שמאפשרת לו לעשות את עבודתו. פעולות רגישות של מפעילים דורשות סיבה לפני הביצוע ומשאירות נתיב ביקורת: מי עשה מה, מתי ולמה. זה המודל שמאחורי Protocore Center, קונסולת המפעילים שלנו — אותה גישה שאנחנו בונים לתוך כל מערכת.
- 01ניטור מובנה כברירת מחדל — לוגים, מטריקות, טרייסים
- 02הרשאה מינימלית לכל גורם, אדם או שירות
- 03פעולות מורשות שדורשות ציון סיבה
- 04נתיב ביקורת: מי עשה מה, מתי ולמה
הפרדת אחריויות
אנחנו בונים את התוכנה. הגבול הרגולטורי נשאר אצל הרישיון.
מוצר תשלומים הוא שני דברים שמחוברים יחד: ההיתר הרגולטורי להחזיק כסף או להעביר אותו, והתוכנה שמנחה, מבצעת התאמות ומציגה אותו. Protocore בונה את התוכנה. הפעילות המוסדרת — החזקת כספים, הנפקת חשבונות, העברת כסף — נמצאת ברישיון של המפעיל עצמו או של שותף מורשה: בנק, EMI או מוסד תשלום. אנחנו בונים את התהליכים כך שיתאימו לכל תשתית מוסדרת שתביאו; אנחנו לא תחליף להיתר הזה, וגם שום תוכנה אינה כזו.
- 01Protocore בונה את התוכנה, לא את הרישיון
- 02הפעילות המוסדרת נמצאת אצל המפעיל או שותף מורשה
- 03נתוני כרטיס מטופלים כך שלעולם לא יגיעו לשרתים שלכם
- 04אימות לקוח חזק מובנה בתהליך התשלום
שיטות עבודה
ההרגלים שמאחורי מערכת שאפשר לסמוך עליה.
שיטות עבודה קונקרטיות שאנחנו בונים פנימה — מוצגות כמנגנונים, לא כתגים.
נתוני כרטיס רחוק מהשרתים שלכם
פרטי הכרטיס מטופלים בידי תשתית התשלום ועוברים טוקניזציה, כך שמספרי כרטיס גולמיים לעולם לא נוגעים בתשתית של המפעיל.
אימות לקוח חזק
SCA מובנה בתהליכי תשלום והתחברות — גורם אימות שני כשהתשתית או הסיכון דורשים זאת, ולא תוספת בדיעבד.
הצפנה במעבר
התעבורה רצה על TLS מקצה לקצה; סודות ופרטי גישה נשמרים במאגרים מנוהלים וב-instance roles, ולעולם לא בקוד המקור.
הפרדה לפי tenant
כשמערכת אחת משרתת הרבה מפעילים, הנתונים של כל tenant מופרדים באמצעות בקרת גישה, כך ש-tenant אחד לא יוכל לקרוא את הנתונים של אחר.
גילוי אחראי
מצאתם משהו? ספרו לנו.
אם אתם מאמינים שמצאתם בעיית אבטחה במערכת של Protocore, שלחו לנו מייל ונטפל בה יחד איתכם. אנחנו שואפים לאשר דיווחים במהירות, לעדכן אתכם במהלך התיקון, ולתת לכם קרדיט אם תרצו, לאחר שהבעיה נפתרה. אנא תנו לנו פרק זמן סביר לתיקון לפני פרסום פומבי, ואל תיגשו לנתונים שאינם שלכם ואל תשנו אותם במהלך הבדיקות.
שלחו מייל ל-security@protocore.io עם הממצא ואופן השחזור שלו.
אנחנו מאשרים שהדיווח התקבל ומתחילים לבדוק, בדרך כלל תוך כמה ימי עסקים.
אנחנו מתקנים ומעדכנים אתכם לגבי ההתקדמות עד לפתרון.
בהסכמתכם, ניתן לכם קרדיט לאחר שהבעיה נפתרה.
שאלות
שאלות האבטחה שנשאלות אצלנו קודם.
אנחנו מציגים את האבטחה שלנו כשיטות עבודה, לא כתגים. Protocore בונה את שכבת התוכנה; כשחלה מסגרת מוסדרת — טיפול בכרטיסים, למשל — הגבול המוסמך נמצא אצל תשתית התשלום או השותף המורשה של המפעיל, ואנחנו בונים כך שנתוני כרטיס לא יגיעו לשרתים שלכם. אם הסמכה מסוימת חשובה לתוכנית שלכם, ספרו לנו ונמפה מי מחזיק במה.
באיחוד האירופי. סביבת הפרודקשן רצה ב-AWS eu-central-1 (פרנקפורט). אנחנו בונים בהתאמה לנהלי GDPR — צמצום נתונים, בסיס חוקי לעיבוד, ומענה לבקשות עיון ומחיקה.
הרישיון. Protocore בונה את התוכנה שמנחה ומתאימה תנועות כסף; החזקת כספים או העברתם נמצאות ברישיון שלכם או של שותף מורשה — בנק, EMI או מוסד תשלום. שום תוכנה אינה תחליף להיתר הזה.
הרשאה מינימלית לכל גורם, ופעולות מורשות שדורשות סיבה ומשאירות נתיב ביקורת. הכול מנוטר, כך שמי עשה מה הוא עניין מתועד ולא משהו שמשחזרים בדיעבד.
שלחו מייל ל-security@protocore.io. אנחנו מאשרים במהירות, מעדכנים אתכם במהלך התיקון, ונותנים לכם קרדיט אם תרצו, לאחר שהבעיה נפתרה.
יש לכם שאלת אבטחה שלא כיסינו?
ספרו לנו מה אתם צריכים לראות. נענה בפרטים — ארכיטקטורה, זרימות נתונים, ומי מחזיק באיזה גבול.