Segurança que é imposta, e não apenas prometida.
O AYBARION TRADE foi criado para equipas que tomam decisões comerciais com base em evidências. O nosso servidor mantém separados os dados de cada empresa, verifica cada início de sessão e cada aprovação e guarda os seus registos, e as ações sensíveis ficam escritas num registo de auditoria que torna visível qualquer manipulação.
Oito proteções para cada conta de empresa
Cada controlo está integrado na plataforma e não depende de definições. Quando um controlo bloqueia uma ação, nada avança e a tentativa fica registada.
Como cada pedido é verificado, passo a passo
Selecione uma camada para ver os controlos que impõe ou acompanhe um pedido de ponta a ponta.
As ações sensíveis exigem duas pessoas e uma verificação MFA adicional
As alterações a direitos de acesso ou regras de preços, as exportações grandes e tudo o que possa agir fora da plataforma exigem uma justificação escrita, uma verificação MFA e a aprovação de uma segunda pessoa.
Um registo de atividade que os administradores não podem reescrever
Os eventos relevantes para a segurança, como inícios de sessão, aprovações, pagamentos e exportações de dados, são selados numa cadeia de hashes SHA-256. Cada entrada sela a anterior, pelo que uma entrada alterada ou removida é detetada, e os operadores podem verificar toda a cadeia a qualquer momento.
Encontrou alguma coisa? Diga-nos primeiro.
Agradecemos os relatórios de investigadores de segurança e de clientes. Se agir de boa-fé e seguir as regras abaixo, não tomaremos medidas legais contra si e mantê-lo-emos informado até o problema estar resolvido.
- Envie por e-mail os detalhes, os passos para reproduzir e o impacto para o contacto de segurança abaixo.
- Teste apenas no seu próprio espaço de trabalho.
- Nunca aceda, altere ou guarde dados que pertençam a outra empresa: pare e comunique assim que os vir.
- Sem negação de serviço, spam, engenharia social nem testes físicos.
- Dê-nos tempo razoável para corrigir o problema antes de qualquer divulgação pública.
Contact: mailto:trade@aybarion.com Policy: /security.html#disclosure Preferred-Languages: en, tr, de, fr, it, es, pt
Não mostramos selos de certificação que não nos tenham sido atribuídos. A documentação de segurança atual e o estado das avaliações são partilhados com os clientes ao abrigo de NDA durante a definição do âmbito.
Precisa da nossa documentação de segurança para uma avaliação de fornecedor?
Peça acesso e mencione a sua revisão. Partilhamos evidências de arquitetura, fluxo de dados e controlos ao abrigo de NDA.