ความปลอดภัยและการปฏิบัติตามข้อกำหนด

ข้อมูลทั้งหมดถูกเข้ารหัสขณะจัดเก็บ (AES-256) และขณะส่งผ่าน (TLS 1.3) API key ถูกแฮชด้วย bcrypt ไม่มีการจัดเก็บความลับในรูปแบบข้อความธรรมดา

การควบคุมการเข้าถึงตามบทบาทด้วยหลักการให้สิทธิ์น้อยที่สุด การกำหนดขอบเขต API key การอนุญาต IP และการรองรับ SSO/SAML สำหรับองค์กร

การแยกข้อมูลตามภูมิภาคช่วยให้ข้อมูลผู้เยี่ยมชมของคุณอยู่ในภูมิภาคที่คุณเลือก (EU หรือ US) ข้อมูลจะไม่ถูกแบ่งปันกับบุคคลที่สามเด็ดขาด

ร่องรอยการตรวจสอบที่ครอบคลุมสำหรับการเข้าถึง API การเปลี่ยนแปลงการกำหนดค่า และการดำเนินการด้านการดูแลระบบทั้งหมด บันทึกที่ส่งออกได้สำหรับการตรวจสอบการปฏิบัติตามข้อกำหนด

การเฝ้าระวังตลอด 24 ชั่วโมงพร้อมการแจ้งเตือนอัตโนมัติ คู่มือการตอบสนองต่อเหตุการณ์ที่มีเอกสารกำกับ พร้อมระดับความรุนแรงที่ชัดเจนและเส้นทางการยกระดับ

การทดสอบเจาะระบบและการประเมินช่องโหว่โดยบุคคลที่สามเป็นประจำ โปรแกรมการเปิดเผยข้อมูลอย่างมีความรับผิดชอบสำหรับนักวิจัยด้านความปลอดภัยภายนอก