אבטחה ותאימות

כל הנתונים מוצפנים במנוחה (AES-256) ובמעבר (TLS 1.3). מפתחות API עוברים hashing עם bcrypt. סודות בטקסט גלוי לעולם אינם נשמרים.

בקרת גישה מבוססת תפקידים לפי עקרון ההרשאה המזערית. תיחום מפתחות API, רשימות היתר של כתובות IP ותמיכה ב-SSO/SAML ללקוחות Enterprise.

בידוד נתונים אזורי מבטיח שנתוני המבקרים שלכם נשארים באזור שבחרתם (EU או US). הנתונים לעולם אינם משותפים עם צדדים שלישיים.

מסלול ביקורת מקיף לכל גישה ל-API, שינויי תצורה ופעולות ניהוליות. יומנים ניתנים לייצוא לצורך בדיקות תאימות.

ניטור מסביב לשעון עם התראות אוטומטיות. ספרי נהלים מתועדים לתגובה לאירועים עם רמות חומרה ברורות ומסלולי הסלמה.

בדיקות חדירה והערכות פגיעות סדירות על ידי צד שלישי. תוכנית חשיפה אחראית עבור חוקרי אבטחה חיצוניים.