Güvenlik ve güvenilirlik

Gerçekten uygulanan güvenlik, sadece bir söz değil.

AYBARION TRADE, kanıta dayalı ticari kararlar veren ekipler için tasarlandı. Sunucumuz her şirketin verisini ayrı tutar, her girişi ve onayı kontrol eder ve kayıtlarınızı saklar; hassas işlemler, üzerinde yapılan her değişikliğin fark edildiği bir işlem kaydına yazılır.

Şirket verileri ayrı tutulur Parola + MFA veya SSO Kimlik doğrulama uygulamasıyla MFA Korumalı işlem kaydı
Aktarım sırasında şifreli
MFA ile doğrula
Güvenlik kontrolleri

Her şirket hesabı için sekiz koruma

Her kontrol platformun içine yerleşiktir, ayarlara bırakılmaz. Bir kontrol bir işlemi engellediğinde hiçbir şey gerçekleşmez ve deneme kayda geçer.

Katmanlı koruma

Her isteğin adım adım nasıl kontrol edildiği

Bir katman seçerek uyguladığı kontrolleri görün ya da bir isteğin baştan sona izini sürün.

İnsan onayı

Hassas işlemler iki kişi ve ek bir MFA doğrulaması gerektirir

Erişim hakları veya fiyat kurallarındaki değişiklikler, toplu dışa aktarımlar ve platform dışında işlem yapabilecek her şey yazılı bir gerekçe, MFA doğrulaması ve ikinci bir kişinin onayını gerektirir.

İki kişili onay Örnek iş akışı
Örnek
Talep edenSahip · MFA doğrulandı
MFA gerekli
Onaylayanİkinci bir kişinin onayı gerekir
Platform dışındaki işlemler, iki onay da kaydedilene kadar kilitli kalır.
Her zaman onay gerektirir
Müdahaleye karşı korumalı işlem kaydı

Yöneticilerin değiştiremediği bir işlem kaydı

Girişler, onaylar, ödemeler ve veri dışa aktarımları gibi güvenlikle ilgili olaylar bir SHA-256 özet zincirine mühürlenir. Her kayıt kendinden öncekini mühürler; böylece değiştirilen veya silinen bir kayıt fark edilir ve operatörler zincirin tamamını istedikleri zaman doğrulayabilir.

Geçmişteki herhangi bir kaydı değiştirmek ondan sonraki tüm bağlantıları bozar; bu yüzden müdahale gizli kalmaz, fark edilir.
Saklama süresi her çalışma alanı için sözleşmeyle belirlenir. Silme talepleri, yasal saklama yükümlülüğü veya saklama süresi bittiğinde yerine getirilir.
İşlem kaydı Zincir nasıl çalışır · gerçek çalışma alanı yok
Gösterim
Sorumlu bildirim

Bir açık mı buldunuz? Önce bize bildirin.

Güvenlik araştırmacılarından ve müşterilerden gelen bildirimleri memnuniyetle karşılarız. İyi niyetle hareket eder ve aşağıdaki kurallara uyarsanız size karşı yasal işlem başlatmayız ve sorun çözülene kadar sizi bilgilendiririz.

  • Ayrıntıları, sorunu tekrar oluşturma adımlarını ve olası etkisini aşağıdaki güvenlik adresine e-postayla gönderin.
  • Yalnızca kendi çalışma alanınızda test edin.
  • Başka bir şirkete ait verilere asla erişmeyin, bunları değiştirmeyin veya saklamayın: gördüğünüz anda durun ve bildirin.
  • Hizmet engelleme (DoS), spam, sosyal mühendislik veya fiziksel test yapmayın.
  • Herhangi bir kamuya açıklama yapmadan önce sorunu düzeltmemiz için bize makul bir süre tanıyın.
trade@aybarion.com
security.txt
Contact: mailto:trade@aybarion.com
Policy: /security.html#disclosure
Preferred-Languages: en, tr, de, fr, it, es, pt
İddia etmediklerimiz

Almadığımız sertifika rozetlerini göstermeyiz. Güncel güvenlik belgeleri ve değerlendirme durumu, kapsam görüşmeleri sırasında gizlilik sözleşmesi (NDA) ile müşterilerle paylaşılır.

Güvenlik incelemesi

Tedarikçi değerlendirmesi için güvenlik belgelerimize mi ihtiyacınız var?

Erişim talep ederken incelemenizi belirtin. Mimari, veri akışı ve kontrol kanıtlarını gizlilik sözleşmesi (NDA) kapsamında paylaşırız.