Безбедност и усогласеност
Безбедноста е својство на тоа како еден систем е изграден и како работи.
Protocore го гради софтверскиот слој за платежни, AI и blockchain системи. Оваа страница јасно објаснува како постапуваме со податоците, како се одржува софтверот и каде се наоѓа регулираната граница — без значки за паради, само пристапот според кој градиме.
Податоци и приватност
Собираме она што му треба на еден тек, и ништо повеќе.
Системите што ги градиме се дизајнирани според принципот на минимизирање на податоците: секој тек ги собира само полињата потребни за својата задача и ги чува само додека се потребни. Каде хостираме, хостираме во ЕУ — продукцијата работи на AWS eu-central-1, Франкфурт — а градиме во согласност со праксата на GDPR: законска основа за она што се обработува, исполнување на барања за пристап и бришење и, по default, личните податоци не се чуваат во логови и аналитика.
- 01Минимизирање на податоците по default
- 02Хостинг во ЕУ — AWS eu-central-1 (Франкфурт)
- 03Постапување според GDPR: законска основа, пристап, бришење
- 04Личните податоци не влегуваат во логови и аналитика
Како се одржува
Пристап со минимални привилегии и привилегирани дејства што бараат причина.
Софтверот што го испорачуваме е опремен со мониторинг од првиот commit — логови, метрики и трејсови — па тоа што се случува во продукција се гледа, а не се претпоставува. Пристапот следи принцип на минимални привилегии: секој актер, човек или сервис, ја добива најтесната дозвола што му е потребна за својата работа. Чувствителните дејства на операторите бараат причина пред да се извршат и оставаат ревизорска трага за тоа кој што направил, кога и зошто. Ова е моделот зад Protocore Center, нашата конзола за оператори — истиот пристап што го вградуваме во секој систем.
- 01Мониторинг по default — логови, метрики, трејсови
- 02Минимални привилегии за секој актер, човек или сервис
- 03Привилегирани дејства што бараат причина
- 04Ревизорска трага: кој што направил, кога и зошто
Поделба на одговорностите
Ние го градиме софтверот. Регулираната граница останува кај лиценцата.
Платежниот производ е две споени работи: регулираното овластување за чување или движење на пари и софтверот што дава инструкции, врши порамнување и прикажува. Protocore го гради софтверот. Регулираната дејност — чување средства, издавање сметки, движење пари — е кај сопствената лиценца на операторот или кај лиценциран партнер: банка, EMI или платежна институција. Тековите ги градиме да се вклопат во регулираните шини што ги носите; ние не сме замена за тоа овластување, а тоа не е ниту еден софтвер.
- 01Protocore го гради софтверот, а не лиценцата
- 02Регулираната дејност останува кај операторот или лиценциран партнер
- 03Податоците од картички се обработуваат така што никогаш не ги допираат вашите сервери
- 04Строга автентикација на клиентот вградена во платежниот тек
Практики
Навики зад систем на кој може да му веруваш.
Конкретни практики што ги вградуваме — искажани како механизми, не како значки.
Податоци од картички надвор од вашите сервери
Податоците од картичката ги обработува платежната шина и се токенизираат, па вистинските броеви на картички никогаш не ја допираат инфраструктурата на операторот.
Строга автентикација на клиентот
SCA е вградена во текот на плаќање и најава — втор фактор кога го бара шината или ризикот, а не додадена накнадно.
Шифрирано при пренос
Сообраќајот оди преку TLS од крај до крај; тајните и акредитивите се чуваат во управувани складишта и инстанциски улоги, никогаш во изворниот код.
Изолација по tenant
Кога еден систем опслужува повеќе оператори, податоците на секој tenant се одвоени со контрола на пристап, па еден tenant никогаш не може да ги чита податоците на друг.
Одговорно пријавување
Најдовте нешто? Кажете ни.
Ако сметате дека сте најшле безбедносен проблем во систем на Protocore, пишете ни и ќе го решиме заедно. Се трудиме брзо да потврдиме дека сме ја примиле пријавата, да ве информираме додека поправаме и, ако сакате, да ве наведеме како заслужни откако ќе се реши. Дајте ни разумен рок за отстранување пред јавно да објавите и, додека тестирате, не пристапувајте до туѓи податоци и не ги менувајте.
Пишете на security@protocore.io што сте најшле и како може да се репродуцира.
Потврдуваме дека сме ја примиле пријавата и почнуваме да ја разгледуваме, обично во рок од неколку работни дена.
Го отстрануваме проблемот и ве информираме за напредокот до решавањето.
Со ваша согласност, ве наведуваме како заслужни откако проблемот ќе се реши.
Прашања
Безбедносни прашања што ни ги поставуваат први.
Безбедноста ја опишуваме преку практики, не преку значки. Protocore го гради софтверскиот слој; таму каде што важи регулирана шема — на пример, ракување со картички — сертифицираната граница е кај платежната шина или лицензираниот партнер на операторот, а ние градиме така што податоците од картичките никогаш не ги допираат вашите сервери. Ако за вашата програма е важна конкретна атестација, кажете ни и ќе разјасниме кој што поседува.
Во ЕУ. Продукцијата работи на AWS eu-central-1 (Франкфурт). Градиме во согласност со праксата на GDPR — минимизирање на податоците, законска основа за обработка и исполнување на барања за пристап и бришење.
Лиценцата. Protocore го гради софтверот што дава инструкции и врши порамнување на движењето пари; чувањето или движењето средства е кај вашата лиценца или кај лиценциран партнер — банка, EMI или платежна институција. Ниту еден софтвер не го заменува тоа овластување.
Минимални привилегии за секој актер и привилегирани дејства што бараат причина и оставаат ревизорска трага. Сè е опремено со мониторинг, па тоа кој што направил е евидентирано, а не реконструирано.
Пишете на security@protocore.io. Брзо потврдуваме, ве информираме додека поправаме и, ако сакате, ве наведуваме како заслужни откако ќе се реши.
Имате безбедносно прашање што не сме го опфатиле?
Кажете ни што треба да видите. Ќе одговориме конкретно — архитектура, текови на податоци и кој која граница ја држи.