Una sicurezza che viene applicata, non solo promesso.
AYBARION TRADE è pensato per i team che prendono decisioni commerciali basate su prove. Il nostro server tiene separati i dati di ogni azienda, verifica ogni accesso e approvazione e conserva i vostri registri, e le azioni sensibili vengono scritte in un registro di audit che rende visibile ogni manomissione.
Otto protezioni per ogni account aziendale
Ogni controllo è integrato nella piattaforma, non lasciato alle impostazioni. Quando un controllo blocca un’azione, non passa nulla e il tentativo viene registrato.
Come viene verificata ogni richiesta, passo dopo passo
Selezionare un livello per vedere i controlli che applica, oppure seguire una richiesta dall'inizio alla fine.
Le azioni sensibili richiedono due persone e una verifica MFA aggiuntiva
Le modifiche ai diritti di accesso o alle regole di prezzo, le esportazioni di grandi dimensioni e tutto ciò che potrebbe agire fuori dalla piattaforma richiedono una motivazione scritta, una verifica MFA e l’approvazione di una seconda persona.
Un registro attività che gli amministratori non possono riscrivere
Gli eventi rilevanti per la sicurezza, come accessi, approvazioni, pagamenti ed esportazioni di dati, sono sigillati in una catena di hash SHA-256. Ogni voce sigilla quella precedente, quindi una voce modificata o rimossa viene rilevata, e gli operatori possono verificare l’intera catena in qualsiasi momento.
Ha trovato qualcosa? Lo comunichi prima a noi.
Accogliamo le segnalazioni di ricercatori di sicurezza e clienti. Se si agisce in buona fede e si rispettano le regole seguenti, non intraprenderemo azioni legali e terremo aggiornati fino alla risoluzione del problema.
- Inviare via email dettagli, passaggi di riproduzione e impatto al contatto di sicurezza indicato di seguito.
- Esegui test solo sul tuo spazio di lavoro.
- Non acceda mai ai dati di un’altra azienda, non li modifichi e non li conservi: si fermi e lo segnali appena li vede.
- Nessun denial-of-service, spam, social engineering o test fisici.
- Concederci un tempo ragionevole per risolvere il problema prima di qualsiasi divulgazione pubblica.
Contact: mailto:trade@aybarion.com Policy: /security.html#disclosure Preferred-Languages: en, tr, de, fr, it, es, pt
Non mostriamo badge di certificazione che non ci siano stati conferiti. La documentazione di sicurezza aggiornata e lo stato delle valutazioni sono condivisi con i clienti sotto NDA durante la definizione dell'ambito.
Serve la documentazione di sicurezza per una verifica del fornitore?
Richiedere l'accesso indicando la propria verifica. Condividiamo evidenze su architettura, flussi di dati e controlli sotto NDA.