Sauga ir atitiktis
Sauga – tai savybė, kaip sistema sukurta ir valdoma.
Protocore kuria programinės įrangos sluoksnį mokėjimų, dirbtinio intelekto ir blokchain sistemoms. Šiame puslapyje aiškiai aprašome, kaip tvarkome duomenis, kaip valdoma programinė įranga ir kur driekiasi reguliuojama riba – be ženklelių pagyrai, tik tokia praktika, pagal kurią kuriame.
Duomenys ir privatumas
Renkame tai, ko reikia procesui, ir nieko daugiau.
Mūsų kuriamos sistemos projektuojamos pagal duomenų minimizavimo principą: kiekvienas procesas fiksuoja tik tuos laukus, kurių reikia jam atlikti, ir saugo juos tik tiek, kiek būtina. Kur talpiname patys, talpiname ES – produkcinė aplinka veikia AWS eu-central-1, Frankfurte – ir kuriame laikydamiesi BDAR praktikų: apdorojimas turi teisinį pagrindą, vykdomi prieigos ir ištrynimo prašymai, o asmens duomenys pagal numatytuosius nustatymus nepatenka į žurnalus ir analitiką.
- 01Duomenų minimizavimas pagal numatytuosius nustatymus
- 02Talpinimas ES – AWS eu-central-1 (Frankfurtas)
- 03Su BDAR suderintas duomenų tvarkymas: teisinis pagrindas, prieiga, ištrynimas
- 04Asmens duomenys nepatenka į žurnalus ir analitiką
Kaip tai valdoma
Minimalių teisių prieiga ir privilegijuoti veiksmai, kuriems reikia priežasties.
Mūsų pateikiama programinė įranga instrumentuojama nuo pirmojo commit – žurnalai, metrikos ir trasos – todėl tai, kas vyksta produkcinėje aplinkoje, matoma, o ne spėjama. Prieiga grindžiama minimalių teisių principu: kiekvienas veikėjas, žmogus ar servisas, gauna siauriausią leidimą, kurio pakanka jo darbui. Jautrūs operatorių veiksmai prieš vykdymą paprašo nurodyti priežastį ir palieka audito pėdsaką: kas, ką, kada ir kodėl padarė. Tai Protocore Center, mūsų operatorių konsolės, modelis – tokią pačią praktiką įdiegiame į kiekvieną sistemą.
- 01Instrumentuota pagal numatytuosius nustatymus – žurnalai, metrikos, trasos
- 02Minimalios teisės kiekvienam veikėjui, žmogui ar servisui
- 03Privilegijuoti veiksmai tik nurodžius priežastį
- 04Audito pėdsakas: kas, ką, kada ir kodėl padarė
Atsakomybių atskyrimas
Mes kuriame programinę įrangą. Reguliuojama riba lieka licencijai.
Mokėjimų produktas – tai du susieti dalykai: reguliuojamas leidimas laikyti ar pervesti pinigus ir programinė įranga, kuri duoda nurodymus, suderina ir rodo duomenis. Protocore kuria programinę įrangą. Reguliuojama veikla – lėšų laikymas, sąskaitų išdavimas, pinigų pervedimas – priklauso paties operatoriaus licencijai arba licencijuotam partneriui: bankui, EPI ar mokėjimo įstaigai. Procesus kuriame taip, kad jie tiktų bet kokioms reguliuojamoms sistemoms, kurias pasirinksite; mes nesame to leidimo pakaitalas ir jokia programinė įranga tokia nėra.
- 01Protocore kuria programinę įrangą, o ne licenciją
- 02Reguliuojama veikla priklauso operatoriui arba licencijuotam partneriui
- 03Kortelių duomenys tvarkomi taip, kad niekada nepasiektų jūsų serverių
- 04Griežtas kliento autentifikavimas integruotas į mokėjimo procesą
Praktikos
Įpročiai, ant kurių stovi patikima sistema.
Konkrečios praktikos, kurias įdiegiame – aprašytos kaip veikimo principai, o ne ženkleliai.
Kortelių duomenys ne jūsų serveriuose
Kortelių duomenis tvarko mokėjimo kanalas ir juos tokenizuoja, todėl tikri kortelių numeriai niekada nepasiekia paties operatoriaus infrastruktūros.
Griežtas kliento autentifikavimas
SCA įdiegtas mokėjimo ir prisijungimo procesuose – antras veiksnys ten, kur to reikalauja kanalas ar rizika, o ne pridėtas vėliau.
Šifravimas perdavimo metu
Srautas visą kelią eina per TLS; paslaptys ir prisijungimo duomenys laikomi valdomose saugyklose ir instancijų rolėse, niekada šaltininiame kode.
Izoliacija pagal tenant
Kai viena sistema aptarnauja daug operatorių, kiekvieno tenant duomenys atskiriami prieigos kontrole, todėl vienas tenant niekada negali perskaityti kito duomenų.
Atsakingas atskleidimas
Radote kažką? Pasakykite mums.
Jei manote radę saugumo spragą Protocore sistemoje, parašykite mums el. paštu ir spręsime ją kartu. Stengiamės greitai patvirtinti gautą pranešimą, informuoti apie taisymo eigą ir, jei norite, paminėti jus, kai problema bus išspręsta. Prašome palikti pagrįstą laiką ištaisyti spragą prieš viešai ją atskleidžiant ir testuodami neprisijungti prie jums nepriklausančių duomenų bei jų nekeisti.
Parašykite adresu security@protocore.io, ką radote ir kaip tai atkartoti.
Patvirtiname, kad gavome pranešimą, ir pradedame tyrimą – paprastai per kelias darbo dienas.
Ištaisome spragą ir informuojame apie eigą iki pat sprendimo.
Jums sutikus, paminime jus, kai problema išspręsta.
Klausimai
Saugumo klausimai, kuriuos užduodate pirmiausia.
Savo saugumą aprašome kaip praktikas, o ne ženklelius. Protocore kuria programinės įrangos sluoksnį; kur taikoma reguliuojama schema, pavyzdžiui, kortelių tvarkymui, sertifikuota riba priklauso mokėjimo kanalui arba operatoriaus licencijuotam partneriui, o mes kuriame taip, kad kortelių duomenys niekada nepasiektų jūsų serverių. Jei jūsų programai svarbus konkretus atestavimas, pasakykite mums ir išsiaiškinsime, kas už ką atsakingas.
ES. Produkcinė aplinka veikia AWS eu-central-1 (Frankfurtas). Kuriame laikydamiesi BDAR praktikų: duomenų minimizavimas, teisinis apdorojimo pagrindas, prieigos ir ištrynimo prašymų vykdymas.
Licencija. Protocore kuria programinę įrangą, kuri duoda nurodymus ir suderina pinigų judėjimą; lėšų laikymas ar pervedimas priklauso jūsų licencijai arba licencijuotam partneriui – bankui, EPI ar mokėjimo įstaigai. Jokia programinė įranga nepakeičia to leidimo.
Minimalios teisės kiekvienam veikėjui, o privilegijuoti veiksmai reikalauja nurodyti priežastį ir palieka audito pėdsaką. Viskas instrumentuota, todėl kas ką padarė – užfiksuotas faktas, o ne rekonstrukcija.
Rašykite security@protocore.io. Greitai patvirtiname gavimą, informuojame apie taisymo eigą ir, jei norite, paminime jus, kai problema išspręsta.
Turite saugumo klausimą, kurio neaptarėme?
Pasakykite, ką norite pamatyti. Atsakysime konkrečiai: architektūra, duomenų srautai ir kas už kurią ribą atsako.