Siguria & pajtueshmëria
Siguria është veti e mënyrës se si ndërtohet dhe operohet një sistem.
Protocore ndërton shtresën softuerike për pagesa, AI dhe sisteme blockchain. Kjo faqe shpjegon qartë se si i trajtojmë të dhënat, si operohet softueri dhe ku qëndron kufiri i rregulluar — pa distinktivë për t'u mburrur, vetëm qëndrimi mbi të cilin ndërtojmë.
Të dhëna & privatësi
Mbledhim atë që i duhet një rrjedhe, dhe asgjë më shumë.
Sistemet që ndërtojmë bazohen te minimizimi i të dhënave: çdo rrjedhë kap vetëm fushat që i duhen për punën e vet dhe i ruan vetëm për aq kohë sa nevojiten. Kur i strehojmë ne, i strehojmë në BE — prodhimi funksionon në AWS eu-central-1, Frankfurt — dhe ndërtojmë në përputhje me praktikat e GDPR: bazë ligjore për çdo përpunim, përmbushje e kërkesave për qasje dhe fshirje, dhe të dhëna personale që mbahen jashtë logjeve dhe analitikës si parazgjedhje.
- 01Minimizim i të dhënave si parazgjedhje
- 02Strehim në BE — AWS eu-central-1 (Frankfurt)
- 03Trajtim në përputhje me GDPR: bazë ligjore, qasje, fshirje
- 04Të dhënat personale mbahen jashtë logjeve dhe analitikës
Si operohet
Qasje me privilegjet më të pakta, dhe veprime të privilegjuara që kërkojnë arsye.
Softueri që dorëzojmë është i instrumentuar që nga commit-i i parë — logje, metrika dhe gjurmë (traces) — kështu që ajo që ndodh në prodhim shihet, nuk hamendësohet. Qasja ndjek parimin e privilegjit më të vogël: çdo aktor, njeri apo shërbim, merr lejen më të ngushtë që i mjafton për punën e vet. Veprimet e ndjeshme të operatorit kërkojnë një arsye para se të ekzekutohen dhe lënë një gjurmë auditimi se kush çfarë ka bërë, kur dhe pse. Ky është modeli pas Protocore Center, konsolës sonë për operatorët — i njëjti qëndrim që ndërtojmë në çdo sistem.
- 01I instrumentuar si parazgjedhje — logje, metrika, gjurmë
- 02Privilegji më i vogël për çdo aktor, njeri apo shërbim
- 03Veprime të privilegjuara që kërkojnë arsye
- 04Gjurmë auditimi: kush çfarë bëri, kur dhe pse
Ndarja e përgjegjësive
Ne ndërtojmë softuerin. Kufiri i rregulluar mbetet te licenca.
Një produkt pagese është dy gjëra të bashkuara: leja e rregulluar për të mbajtur ose lëvizur para, dhe softueri që i udhëzon, i rakordon dhe i shfaq ato. Protocore ndërton softuerin. Veprimtaria e rregulluar — mbajtja e fondeve, lëshimi i llogarive, lëvizja e parave — qëndron te licenca e vetë operatorit ose e një partneri të licencuar: një bankë, një EMI ose një institucion pagese. Ne i ndërtojmë rrjedhat që të përshtaten me çfarëdo shine të rregulluar që sillni ju; nuk jemi, dhe asnjë softuer nuk është, zëvendësim i asaj leje.
- 01Protocore ndërton softuerin, jo licencën
- 02Aktiviteti i rregulluar mbetet te operatori ose një partner i licencuar
- 03Të dhënat e kartës trajtohen që të mos prekin kurrë serverat tuaj
- 04Autentikim i fortë i klientit i integruar në rrjedhën e pagesës
Praktika
Zakonet pas një sistemi të besueshëm.
Praktika konkrete që i ndërtojmë brenda sistemit — të shprehura si mekanikë, jo si distinktivë.
Të dhënat e kartës jashtë serverave tuaj
Detajet e kartës trajtohen nga shina e pagesës dhe tokenizohen, kështu që numrat e plotë të kartave nuk prekin kurrë infrastrukturën e vetë operatorit.
Autentikim i fortë i klientit
SCA është e integruar në rrjedhat e pagesës dhe të hyrjes — një faktor i dytë aty ku e kërkon shina ose rreziku, jo e shtuar më pas.
Të enkriptuara gjatë transmetimit
Trafiku kalon përmes TLS nga skaji në skaj; sekretet dhe kredencialet ruhen në depo të menaxhuara dhe role instance, kurrë në kod burimor.
E izoluar sipas tenant-it
Aty ku një sistem u shërben shumë operatorëve, të dhënat e çdo tenant-i ndahen me kontroll qasjeje, kështu që një tenant nuk mund të lexojë kurrë të dhënat e tjetrit.
Raportim i përgjegjshëm
Gjetët diçka? Na tregoni.
Nëse besoni se keni gjetur një problem sigurie në një sistem të Protocore, na shkruani me email dhe do ta trajtojmë së bashku me ju. Synojmë t'i konfirmojmë raportet shpejt, t'ju mbajmë të informuar gjatë riparimit dhe, nëse dëshironi, t'ju japim kredit sapo të zgjidhet. Ju lutemi na jepni një afat të arsyeshëm për ta korrigjuar para se ta publikoni, dhe mos hyni e mos ndryshoni të dhëna që nuk janë tuajat gjatë testimit.
Dërgoni email te security@protocore.io me atë që gjetët dhe si mund të riprodhohet.
Konfirmojmë se e kemi marrë dhe fillojmë ta shqyrtojmë, zakonisht brenda disa ditëve pune.
E korrigjojmë dhe ju mbajmë të informuar për progresin deri në zgjidhje.
Me pëlqimin tuaj, ju japim kredit sapo problemi të zgjidhet.
Pyetje
Pyetjet e sigurisë që na bëhen më parë.
Sigurinë tonë e përshkruajmë si praktika, jo si distinktivë. Protocore ndërton shtresën softuerike; aty ku zbatohet një skemë e rregulluar — p.sh. trajtimi i kartave — kufiri i certifikuar qëndron te shina e pagesës ose te partneri i licencuar i operatorit, dhe ne ndërtojmë që të dhënat e kartës të mos prekin kurrë serverat tuaj. Nëse për programin tuaj ka rëndësi një dëshmi specifike, na tregoni dhe do të skicojmë kush mban çfarë.
Në BE. Prodhimi funksionon në AWS eu-central-1 (Frankfurt). Ndërtojmë në përputhje me praktikat e GDPR — minimizim të dhënash, bazë ligjore për përpunimin dhe përmbushje të kërkesave për qasje e fshirje.
Licenca. Protocore ndërton softuerin që udhëzon dhe rakordon lëvizjen e parave; mbajtja ose lëvizja e fondeve qëndron te licenca juaj ose e një partneri të licencuar — një bankë, EMI ose institucion pagese. Asnjë softuer nuk e zëvendëson atë leje.
Privilegji më i vogël për çdo aktor, dhe veprime të privilegjuara që kërkojnë arsye dhe lënë gjurmë auditimi. Çdo gjë është e instrumentuar, kështu që kush çfarë ka bërë është çështje regjistri, jo rindërtimi.
Dërgoni email te security@protocore.io. Konfirmojmë shpejt, ju mbajmë të informuar gjatë riparimit dhe, nëse dëshironi, ju japim kredit sapo të zgjidhet.
Keni një pyetje sigurie që nuk e mbuluam?
Na tregoni çfarë ju duhet të shihni. Do t'ju përgjigjemi me konkrete — arkitekturë, rrjedha të dhënash dhe kush mban cilin kufi.