אבטחה ותאימות

כל הנתונים מוצפנים במנוחה (AES-256) ובמעבר (TLS 1.2+). מפתחות API עוברים hashing עם bcrypt. סודות בטקסט גלוי לעולם אינם נשמרים.

בקרת גישה מבוססת תפקידים לפי עקרון ההרשאה המזערית. תיחום מפתחות API, רשימות היתר של כתובות IP ותמיכה ב-SSO/SAML ללקוחות Enterprise.

בידוד נתונים אזורי מבטיח שנתוני המבקרים שלכם נשארים באזור שבחרתם (EU או US). הנתונים לעולם אינם משותפים עם צדדים שלישיים.

מסלול ביקורת מקיף לכל גישה ל-API, שינויי תצורה ופעולות ניהוליות. יומנים ניתנים לייצוא לצורך בדיקות תאימות.

ניטור מסביב לשעון עם התראות אוטומטיות. ספרי נהלים מתועדים לתגובה לאירועים עם רמות חומרה ברורות ומסלולי הסלמה.

תוכנית גילוי אחראי לחוקרי אבטחה חיצוניים. בדיקות חדירה על ידי צד שלישי מתוכננות כחלק מההיערכות שלנו ל-SOC 2.