ความปลอดภัยและการปฏิบัติตามข้อกำหนด

ข้อมูลทั้งหมดถูกเข้ารหัสขณะจัดเก็บ (AES-256) และขณะส่งผ่าน (TLS 1.2+) API key ถูกแฮชด้วย bcrypt ไม่มีการจัดเก็บความลับในรูปแบบข้อความธรรมดา

การควบคุมการเข้าถึงตามบทบาทด้วยหลักการให้สิทธิ์น้อยที่สุด การกำหนดขอบเขต API key การอนุญาต IP และการรองรับ SSO/SAML สำหรับองค์กร

การแยกข้อมูลตามภูมิภาคช่วยให้ข้อมูลผู้เยี่ยมชมของคุณอยู่ในภูมิภาคที่คุณเลือก (EU หรือ US) ข้อมูลจะไม่ถูกแบ่งปันกับบุคคลที่สามเด็ดขาด

ร่องรอยการตรวจสอบที่ครอบคลุมสำหรับการเข้าถึง API การเปลี่ยนแปลงการกำหนดค่า และการดำเนินการด้านการดูแลระบบทั้งหมด บันทึกที่ส่งออกได้สำหรับการตรวจสอบการปฏิบัติตามข้อกำหนด

การเฝ้าระวังตลอด 24 ชั่วโมงพร้อมการแจ้งเตือนอัตโนมัติ คู่มือการตอบสนองต่อเหตุการณ์ที่มีเอกสารกำกับ พร้อมระดับความรุนแรงที่ชัดเจนและเส้นทางการยกระดับ

โปรแกรมเปิดเผยช่องโหว่อย่างรับผิดชอบสำหรับนักวิจัยด้านความปลอดภัยภายนอก การทดสอบเจาะระบบโดยบุคคลที่สามอยู่ในแผนงานซึ่งเป็นส่วนหนึ่งของการเตรียมความพร้อม SOC 2 ของเรา