Bảo mật & Tuân thủ
Bảo mật cấp doanh nghiệp được tích hợp vào mọi tầng. Dữ liệu của bạn, quy tắc của bạn, quyền kiểm soát của bạn.
Thực hành bảo mật
Mã hóa
Toàn bộ dữ liệu được mã hóa khi lưu trữ (AES-256) và khi truyền tải (TLS 1.2+). API key được băm bằng bcrypt. Không bao giờ lưu bí mật dưới dạng văn bản thuần.
Kiểm soát truy cập
Kiểm soát truy cập theo vai trò với nguyên tắc đặc quyền tối thiểu. Giới hạn phạm vi API key, danh sách IP được phép và hỗ trợ SSO/SAML cho gói Enterprise.
Cô lập dữ liệu
Cô lập dữ liệu theo khu vực đảm bảo dữ liệu visitor của bạn ở lại khu vực bạn chọn (EU hoặc US). Dữ liệu không bao giờ được chia sẻ với bên thứ ba.
Ghi nhật ký kiểm toán
Dấu vết kiểm toán toàn diện cho mọi truy cập API, thay đổi cấu hình và thao tác quản trị. Nhật ký có thể xuất phục vụ rà soát tuân thủ.
Ứng phó sự cố
Giám sát suốt ngày đêm với cảnh báo tự động. Cẩm nang ứng phó sự cố được ghi chép rõ ràng với các cấp độ nghiêm trọng và lộ trình leo thang minh bạch.
Kiểm thử xâm nhập
Chương trình công bố có trách nhiệm dành cho các nhà nghiên cứu bảo mật bên ngoài. Kiểm thử xâm nhập bởi bên thứ ba được lên kế hoạch như một phần trong quá trình chuẩn bị SOC 2 của chúng tôi.
Chứng nhận tuân thủ
Chúng tôi tuân theo các khung tiêu chuẩn ngành và đang hướng tới chứng nhận chính thức để bạn tin tưởng vào trạng thái bảo mật của chúng tôi.
Sẵn sàng bắt đầu?
Dùng thử Tracio miễn phí với 2,500 lệnh gọi API mỗi tháng. Không cần thẻ tín dụng.