Una seguridad que se aplica, no solo prometida.
AYBARION TRADE está pensado para equipos que toman decisiones comerciales basadas en evidencias. Nuestro servidor mantiene separados los datos de cada empresa, comprueba cada inicio de sesión y cada aprobación y conserva sus registros, y las acciones sensibles se anotan en un registro de auditoría que deja ver cualquier manipulación.
Ocho protecciones para cada cuenta de empresa
Cada control está integrado en la plataforma y no depende de la configuración. Cuando un control bloquea una acción, no se ejecuta nada y el intento queda registrado.
Cómo se comprueba cada solicitud, paso a paso
Seleccione una capa para ver los controles que aplica, o siga una solicitud de principio a fin.
Las acciones sensibles requieren dos personas y una verificación MFA adicional
Los cambios en derechos de acceso o reglas de precios, las exportaciones grandes y todo lo que pueda actuar fuera de la plataforma requieren una justificación escrita, una verificación MFA y la aprobación de una segunda persona.
Un registro de actividad que los administradores no pueden reescribir
Los eventos relevantes para la seguridad, como inicios de sesión, aprobaciones, pagos y exportaciones de datos, se sellan en una cadena de hashes SHA-256. Cada entrada sella la anterior, por lo que se detecta cualquier entrada modificada o eliminada, y los operadores pueden verificar toda la cadena en cualquier momento.
¿Ha encontrado algo? Díganoslo primero.
Agradecemos los informes de investigadores de seguridad y clientes. Si actúa de buena fe y sigue las reglas siguientes, no emprenderemos acciones legales contra usted y le mantendremos informado hasta que se resuelva el problema.
- Envíe por correo los detalles, los pasos de reproducción y el impacto al contacto de seguridad indicado más abajo.
- Prueba solo en tu propio espacio de trabajo.
- Nunca acceda a datos de otra empresa, ni los modifique ni los conserve: deténgase e infórmelo en cuanto los vea.
- Sin denegación de servicio, spam, ingeniería social ni pruebas físicas.
- Concédanos un plazo razonable para corregir el problema antes de cualquier divulgación pública.
Contact: mailto:trade@aybarion.com Policy: /security.html#disclosure Preferred-Languages: en, tr, de, fr, it, es, pt
No mostramos insignias de certificación que no se nos hayan concedido. La documentación de seguridad vigente y el estado de las evaluaciones se comparten con los clientes bajo NDA durante la definición del alcance.
¿Necesita nuestra documentación de seguridad para una revisión de proveedores?
Solicite acceso y mencione su revisión. Compartimos evidencia de arquitectura, flujos de datos y controles bajo NDA.