Usalama unaowezesha shughuli zako
Usalama si matangazo ya soko. Ni udhibiti unaowezesha kazi ya mbali, uwakilishaji, shughuli za matawi mengi na ushirikiano wa kimataifa — bila kuacha uwajibikaji.
Udhibiti wa usalama uliothibitishwa
Kutenganisha kwa Wateja
Kila shirika linafanya kazi katika mazingira ya data yaliyotenganishwa kabisa. Kila hoji ya hifadhi ya data inachuja na tenant_id kutoka kwa kikao cha upande wa seva. Kuvuja kwa data kati ya wateja ni kimuundo haiwezekani.
Udhibiti wa Ufikiaji Kulingana na Majukumu
Majukumu yasiyo na kikomo na ruhusa za kina (kuona, kuunda, kurekebisha, kuidhinisha, kufuta) kwa kazi. Watumiaji hawawezi kuzunguka ruhusa hata kwa kudhibiti URL.
Kitabu cha Ukaguzi Kisichobadilika
Kitabu cha INSERT-pekecho — hakijabadilishwa, hakijafutwa. Kinarekodi nani alifanya nini, kutoka IP gani, wakati gani, na nini kilibadilika. Uhifadhi wa miaka 7. Mkaguzi wa nje anaweza kusoma pekee.
Usimbaji
TLS 1.3 wakati wa kusafirisha. AES-256 wakati wa kuhifadhi data nyeti. Bcrypt gharama ≥ 2 kwa nywila. Funguo za usimbaji hazitoke upande wa mteja.
Uthibitishaji wa Sababu Nyingi
TOTP inayofuata NIST SP 800-63B AAL2. Uthibitishaji wa kibiolojia unapatikana. Kufungwa baada ya majaribio 5 yaliyoshindwa. Vikao salama na tokeni za JWT zinazoisha haraka.
OWASP Top 10 (2021) Imepangwa
Vikundi 10 vya udhaifu wa OWASP vimewekwa ramani na udhibiti maalum. Hoji zilizotayarishwa, kutoroka kwa matokeo, tokeni za CSRF, uthibitishaji katika tabaka zote.
Una maswali ya usalama?
Timu yetu inajibu maswali yako kuhusu muundo, udhibiti na uzingatiaji.
Wasiliana Nasi →