Sekuriteit

Jou data, met sorg hanteer

Hoe ons jou data en jou kliënte se data beskerm.

Datahantering

Jou data, jou beheer

Jy besluit wat ons stoor, en vir hoe lank.

Veilige infrastruktuur: Gehuisves op AWS met geënkripteerde berging, netwerkisolasie en deurlopende monitering.
Dataminimering: Ons versamel net wat die diens nodig het om te werk. Geen naspoorpixels nie, geen verkoop van data nie.
Beheer oor databewaring: Voer jou gesprekke en rekeningdata uit of skrap dit wanneer jy wil.

Enkripsie

Onderweg en in rus, met protokolle volgens bedryfstandaarde.

Enkripsie onderweg: Alles tussen jou blaaier en ons bedieners beweeg oor TLS 1.3.
Enkripsie in rus: Gestoorde data word met AES-256 geënkripteer — en die databasisrugsteune ook.
Veilige verifikasie: Wagwoorde word met bcrypt gehash. Sessies leef in veilige, HTTP-only koekies.

Toepassingsekuriteit

Hoe ons teen die mees algemene aanvalsroetes verdedig.

Invoervalidering: Elke stukkie gebruikersinvoer word op die bediener met streng skemas gevalideer, wat die deur sluit vir inspuitaanvalle en wanvormde data.
XSS-voorkoming: Kletsboodskappe en e-posinhoud word gesaniteer voordat dit vertoon word, sodat kruiswerf-skripting nooit jou skerm bereik nie.
Veilige lêeroplaaie: Oplaaie word vir tipe en grootte (maks. 25MB) nagegaan en op geënkripteerde S3-infrastruktuur gestoor.
Webhook-verifikasie: Inkomende webhooks van Stripe en AWS SES/SNS word met kriptografiese handtekeninge geverifieer voordat ons dit verwerk.
Isolasie tussen kliënte: Werkspasies is op databasisvlak geïsoleer. Elke navraag dwing die grense tussen kliënte af, sonder uitsondering.
Gereelde opdaterings: Afhanklikhede word bygehou en met outomatiese gereedskap geoudit. Kwesbaarheidsverslae is welkom per e-pos.

As jy spesifieke sekuriteitsvereistes of vrae het, e-pos ons by support@usesonny.com