Sécuritéintégréedans
chaque couche du réseau
Comment KobKlein protège les comptes et l'argent aujourd'hui : stockage et connexions chiffrés, contrôles d'accès en couches, contrôles de risque sur les transferts et piste d'audit, décrits simplement, y compris ce qui n'a pas encore été certifié de façon indépendante.
Comment nous protégeons les comptes et l'argent
Six contrôles en place aujourd'hui.
Chiffrement au repos et en transit
Les données des clients sont conservées dans des bases de données et un stockage chiffrés, et les connexions à la plateforme utilisent TLS 1.2 ou supérieur.
Authentification à deux facteurs
La connexion à deux facteurs avec une application d'authentification est disponible pour votre compte.
Contrôles de risque des transferts
Les transferts passent par des contrôles de risque automatisés qui peuvent suspendre ou bloquer une activité suspecte pour examen.
Filtrage des sanctions
Les comptes et les transferts sont comparés aux listes de sanctions et de personnes politiquement exposées.
Piste d'audit
Les actions sensibles sont inscrites dans un journal d'audit non modifiable après coup, et l'activité de l'infrastructure est enregistrée dans des journaux infalsifiables.
Contrôles d'urgence
Les opérateurs peuvent suspendre immédiatement les transferts, les mouvements d'espèces, les rechargements, le change et l'émission de cartes si quelque chose paraît anormal.
Architecture de sécurité
Défense en profondeur : plusieurs couches indépendantes protègent le réseau KobKlein.
Couche applicative
La validation des entrées, la limitation de débit, la gestion sécurisée des sessions et les en-têtes de sécurité (dont HSTS et une politique de sécurité du contenu) protègent les applications et l'API contre les vulnérabilités web courantes.
Couche réseau
L'API se trouve derrière un pare-feu d'applications web avec des jeux de règles gérés et des limites de débit, et elle est servie en HTTPS.
Couche de données
Les bases de données et le stockage de fichiers sont chiffrés au repos. La base de données est sauvegardée automatiquement, avec un instantané supplémentaire avant chaque déploiement en production.
Couche d'infrastructure
La plateforme fonctionne sur AWS avec des contrôles de santé automatiques, et des alertes d'infrastructure automatiques sont envoyées à l'équipe d'ingénierie.
Normes et certifications : où nous en sommes
Nous préférons être exacts plutôt qu'impressionnants. Notre fournisseur cloud détient ses propres certifications (dont SOC 2, ISO 27001 et PCI DSS niveau 1) ; elles appartiennent à AWS et ne sont pas des certifications de KobKlein.
PCI DSS
Portée : Paiements par carte
Les paiements par carte sont traités par Stripe, prestataire de services certifié PCI DSS niveau 1. Les numéros de carte ne transitent pas par les serveurs de KobKlein. KobKlein n'a pas elle-même été évaluée selon PCI DSS.
SOC 2
Portée : Sécurité, disponibilité, confidentialité
KobKlein ne détient pas de rapport SOC 2. Nous suivons nos contrôles en interne et prévoyons un audit indépendant après le lancement public.
Test d'intrusion indépendant
Portée : Avant le lancement public
Un test d'intrusion indépendant est prévu avant le lancement public. Aucun n'a encore été réalisé, et nous l'indiquerons sur cette page lorsque ce sera le cas.
Ce qui est en place aujourd'hui
Pare-feu d'applications web avec jeux de règles gérés et limites de débit devant l'API
Bases de données et stockage chiffrés ; connexions chiffrées (TLS 1.2 ou supérieur)
Journal d'audit non modifiable des actions sensibles et journaux d'infrastructure infalsifiables
Sauvegardes automatiques de la base de données et instantané avant chaque déploiement en production
Accès basé sur les rôles, avec un second approbateur pour les actions d'administration sensibles
Filtrage des sanctions et des personnes politiquement exposées
Interrupteurs d'urgence pouvant suspendre transferts, mouvements d'espèces, rechargements, change et émission de cartes
Surveillance des erreurs configurée pour ne pas collecter de données personnelles
Signaler une vulnérabilité
Vous avez trouvé un problème de sécurité ? Merci de nous le signaler avant de le rendre public. Nous lisons chaque signalement. Nous n'avons pas actuellement de programme de bug bounty rémunéré.
Contact sécurité
Vous avez trouvé une vulnérabilité ou une préoccupation de sécurité ? Écrivez-nous et nous répondrons.
E-mail : support@kobklein.com
La sécurité est l'infrastructure
La sécurité n'est pas une fonctionnalité ajoutée, c'est la façon dont le réseau KobKlein a été conçu. Stockage chiffré, alertes automatiques et contrôles d'accès en couches protègent chaque participant du réseau.