Sicherheit, die durchgesetzt wird, nicht nur versprochen.
AYBARION TRADE ist für Teams gemacht, die geschäftliche Entscheidungen auf Basis von Belegen treffen. Unser Server hält die Daten jedes Unternehmens getrennt, prüft jede Anmeldung und Freigabe und bewahrt Ihre Aufzeichnungen auf, und sensible Aktionen werden in ein manipulationssicheres Prüfprotokoll geschrieben.
Acht Schutzmaßnahmen für jedes Unternehmenskonto
Jede Kontrolle ist fest in die Plattform eingebaut und hängt nicht von Einstellungen ab. Blockiert eine Kontrolle eine Aktion, wird nichts ausgeführt und der Versuch wird protokolliert.
Wie jede Anfrage Schritt für Schritt geprüft wird
Wählen Sie eine Ebene, um die durchgesetzten Kontrollen zu sehen, oder verfolgen Sie eine Anfrage von Anfang bis Ende.
Sensible Aktionen brauchen zwei Personen und eine zusätzliche MFA-Prüfung
Änderungen an Zugriffsrechten oder Preisregeln, große Exporte und alles, was außerhalb der Plattform wirken könnte, brauchen eine schriftliche Begründung, eine MFA-Prüfung und die Freigabe durch eine zweite Person.
Ein Aktivitätsprotokoll, das Administratoren nicht umschreiben können
Sicherheitsrelevante Ereignisse wie Anmeldungen, Freigaben, Zahlungen und Datenexporte werden in einer SHA-256-Hash-Kette versiegelt. Jeder Eintrag versiegelt den vorherigen, sodass ein geänderter oder entfernter Eintrag erkannt wird, und Operatoren können die gesamte Kette jederzeit prüfen.
Etwas gefunden? Sagen Sie es uns zuerst.
Wir freuen uns über Meldungen von Sicherheitsforschern und Kunden. Wenn Sie nach Treu und Glauben handeln und die folgenden Regeln befolgen, verfolgen wir Sie nicht rechtlich und halten Sie bis zur Lösung des Problems auf dem Laufenden.
- Senden Sie Details, Reproduktionsschritte und Auswirkungen per E-Mail an den unten genannten Sicherheitskontakt.
- Testen Sie nur in Ihrem eigenen Arbeitsbereich.
- Greifen Sie niemals auf Daten eines anderen Unternehmens zu, ändern oder behalten Sie sie nicht: Halten Sie an und melden Sie es, sobald Sie sie sehen.
- Keine Denial-of-Service-Angriffe, kein Spam, kein Social Engineering und keine physischen Tests.
- Geben Sie uns angemessene Zeit, das Problem zu beheben, bevor Sie es öffentlich machen.
Contact: mailto:trade@aybarion.com Policy: /security.html#disclosure Preferred-Languages: en, tr, de, fr, it, es, pt
Wir zeigen keine Zertifizierungsabzeichen, die uns nicht verliehen wurden. Aktuelle Sicherheitsdokumentation und Bewertungsstatus teilen wir mit Kunden während des Scopings unter NDA.
Benötigen Sie unsere Sicherheitsdokumentation für eine Anbieterprüfung?
Fordern Sie Zugang an und erwähnen Sie Ihre Prüfung. Architektur-, Datenfluss- und Kontrollnachweise teilen wir unter NDA.