Sigurtà u konformità
Is-sigurtà hija karatteristika ta' kif sistema tinbena u titmexxa.
Protocore tibni s-saff tas-software għall-pagamenti, l-AI u s-sistemi blockchain. Din il-paġna tgħid b'mod car kif nittrattaw id-data, kif jitmexxa s-software, u fejn tinsab il-linja regolata — mingħajr badges x'nuru, sempliċement il-qafas li fuqu nibnu.
Data u privatezza
Niġbru dak li jeħtieġ fluss, u mhux aktar.
Is-sistemi li nibnu huma mfassla madwar il-minimizzazzjoni tad-data: kull fluss jiġbor biss il-kampi li jeħtieġ biex iwettaq xogħolu, u jżommhom biss sakemm ikun hemm bżonn. Fejn nospitaw, nospitaw fl-UE — il-produzzjoni taħdem fuq AWS eu-central-1, Frankfurt — u nibnu b'mod li jaqbel mal-prattiki tal-GDPR: bażi legali għal dak li jiġi pproċessat, rispett tat-talbiet ta' aċċess u tħassir, u d-data personali żomm barra mil-logs u mill-analytics awtomatikament.
- 01Minimizzazzjoni tad-data b'mod awtomatiku
- 02Hosting fl-UE — AWS eu-central-1 (Frankfurt)
- 03Trattament konformi mal-GDPR: bażi legali, aċċess, tħassir
- 04Data personali barra mil-logs u mill-analytics
Kif jitmexxa
Aċċess bl-inqas privileġġ, u azzjonijiet privileġġati li jirrikjedu raġuni.
Is-software li nwasslu huwa strumentat mill-ewwel commit — logs, metrics u traces — biex dak li jiġri fil-produzzjoni jidher, mhux jiġi mistenni. L-aċċess isegwi l-prinċipju tal-inqas privileġġ: kull attur, bniedem jew servizz, jingħata l-iżgħar permess li jippermettilu jagħmel xogħolu. L-azzjonijiet sensittivi tal-operatur jitolbu raġuni qabel ma jitwettqu u jħallu traċċa ta' awditu ta' min għamel xiex, meta u għaliex. Dan huwa l-mudell wara Protocore Center, il-konsol tal-operaturi tagħna — l-istess qafas li nibnu f'kull sistema.
- 01Strumentat awtomatikament — logs, metrics, traces
- 02L-inqas privileġġ għal kull attur, bniedem jew servizz
- 03Azzjonijiet privileġġati li jeħtieġu raġuni
- 04Traċċa ta' awditu ta' min għamel xiex, meta u għaliex
Separazzjoni tar-responsabbiltajiet
Aħna nibnu s-software. Il-linja regolata tibqa' mal-liċenza.
Prodott ta' pagamenti huwa żewġ affarijiet magħquda: il-permess regolat biex iżżomm jew tmexxi l-flus, u s-software li jagħti l-istruzzjonijiet, jirrikonċilja u juri. Protocore tibni s-software. L-attività regolata — iż-żamma tal-fondi, l-ħruġ tal-kontijiet, il-moviment tal-flus — tibqa' mal-liċenza tal-operatur stess jew ma' sieħeb liċenzjat: bank, EMI jew istituzzjoni tal-pagamenti. Aħna nibnu l-flussi biex jaqblu mar-rails regolati li inti ġġib; aħna mhux, u l-ebda software mhu, sostitut ta' dak il-permess.
- 01Protocore tibni s-software, mhux il-liċenza
- 02L-attività regolata tibqa' għand l-operatur jew sieħeb liċenzjat
- 03Data tal-karti ttrattata b'mod li qatt ma tmiss is-servers tiegħek
- 04Awtentikazzjoni b'saħħitha tal-klijent integrata fil-fluss tal-pagament
Prattiki
L-drawwiet wara sistema li tista' tafdaha.
Prattiki konkreti li nibnu fis-sistemi — ippreżentati bħala mekkaniżmi, mhux badges.
Data tal-karti 'l barra mis-servers tiegħek
Id-dettalji tal-karti jiġu ttrattati mir-rail tal-pagament u tokenizzati, hekk in-numri sħaħ tal-karti qatt ma jmissu l-infrastruttura tal-operatur.
Awtentikazzjoni b'saħħitha tal-klijent
L-SCA hija integrata fil-flussi tal-pagament u tal-login — fattur ieħor fejn ir-rail jew ir-riskju jitolbu, mhux miżjud wara.
Ikkriptat waqt it-trasmissjoni
It-traffiku jgħaddi fuq TLS minn tarf sa tarf; is-sigrieti u l-kredenzjali jgħixu f'maħżen ġestit u f'rwoli tal-istanzi, qatt fis-source.
Iżolat għal kull tenant
Fejn sistema waħda isservi ħafna operaturi, id-data ta' kull tenant tinfired permezz ta' kontroll tal-aċċess, hekk tenant ma jistax qatt jaqra d-data ta' ieħor.
Żvelar responsabbli
Sibt xi ħaġa? Għidilna.
Jekk temmen li sibt kwistjoni ta' sigurtà f'sistema ta' Protocore, ibgħatilna email u naħdmu fuqha miegħek. Nippruvaw nikkonfermaw ir-rapporti malajr, inżommuk aġġornat waqt li nsewwu, u nsemmuk jekk trid malli tissolva. Jekk jogħġbok agħtina żmien raġonevoli biex insewwu qabel ma tiżvela pubblikament, u la taċċessa u lanqas tbiddel data li mhix tiegħek waqt it-test.
Ibgħat email lil security@protocore.io b'dak li sibt u kif jista' jiġi riprodott.
Nikkonfermaw li rċevejnih u nibdew nistudjawh, normalment fi żmien ġurnata jew tnejn tax-xogħol.
Insewwu u nżommuk aġġornat dwar il-progress sa ma tinstab soluzzjoni.
Bil-kunsens tiegħek, insemmuk malli tissolva l-kwistjoni.
Mistoqsijiet
Mistoqsijiet ta' sigurtà li ngħamlu l-ewwel.
Aħna niddeskrivu s-sigurtà tagħna bħala prattiki, mhux badges. Protocore tibni s-saff tas-software; fejn tapplika skema regolata — il-ġestjoni tal-karti, pereżempju — il-konfini ċertifikat jinsab mar-rail tal-pagament jew mas-sieħeb liċenzjat tal-operatur, u nibnu b'mod li d-data tal-karti qatt ma tmiss is-servers tiegħek. Jekk attestazzjoni speċifika hija importanti għall-programm tiegħek, għidilna u nfissrulek min jaħdem xiex.
Fl-UE. Il-produzzjoni taħdem fuq AWS eu-central-1 (Frankfurt). Nibnu b'mod li jaqbel mal-prattiki tal-GDPR — minimizzazzjoni tad-data, bażi legali għall-ipproċessar, u rispett tat-talbiet ta' aċċess u tħassir.
Il-liċenza. Protocore tibni s-software li jagħti l-istruzzjonijiet u jirrikonċilja l-moviment tal-flus; iż-żamma jew il-moviment tal-fondi jibqa' mal-liċenza tiegħek stess jew ma' sieħeb liċenzjat — bank, EMI jew istituzzjoni tal-pagamenti. L-ebda software mhu sostitut ta' dak il-permess.
L-inqas privileġġ għal kull attur, u azzjonijiet privileġġati li jirrikjedu raġuni u jħallu traċċa ta' awditu. Kollox huwa strumentat, hekk min għamel xiex huwa fatt irreġistrat u mhux ricostruzzjoni.
Ibgħat email lil security@protocore.io. Nikkonfermaw malajr, inżommuk aġġornat waqt li nsewwu, u nsemmuk jekk trid malli tissolva.
Għandek mistoqsija ta' sigurtà li ma koprejniex?
Għidilna x'għandek bżonn tara. Nweġbu b'dettalji konkreti — arkitettura, flussi tad-data, u min iżomm liema linja.