Sekiriteentegrenan
chak kouch rezo a
Ki jan KobKlein pwoteje kont ak lajan jodi a : estokaj ak koneksyon chifre, kontwòl aksè an kouch, kontwòl risk sou transfè ak yon tras odit, dekri san detou, ansanm ak sa ki poko gen sètifikasyon endepandan.
Ki jan nou pwoteje kont ak lajan
Sis kontwòl ki an plas jodi a.
Chifman nan repo ak nan transmisyon
Done kliyan yo estoke nan baz done ak estokaj chifre, epi koneksyon ak platfòm lan itilize TLS 1.2 oswa pi wo.
Otantifikasyon de faktè
Koneksyon de faktè ak yon aplikasyon otantifikasyon disponib pou kont ou.
Kontwòl risk sou transfè
Transfè yo pase nan kontwòl risk otomatik ki kapab kenbe oswa bloke aktivite sispèk pou revizyon.
Tès sanksyon
Yo konpare kont ak transfè yo ak lis sanksyon ak lis moun ki ekspoze politikman.
Tras odit
Aksyon sansib yo ekri nan yon jounal odit yo pa ka modifye apre, epi aktivite enfrastrikti a anrejistre nan jounal ki pa ka falsifye.
Kontwòl ijans
Operatè yo kapab sispann transfè, mouvman lajan kach, rechaj, chanj lajan ak emisyon kat imedyatman si yon bagay parèt anòmal.
Achitekti sekirite
Defans an pwofondè : plizyè kouch endepandan pwoteje rezo KobKlein nan.
Kouch aplikasyon
Validasyon done, limit demann, jesyon sesyon ki sekirize ak antèt sekirite (ansanm ak HSTS ak yon Politik Sekirite Kontni) pwoteje aplikasyon yo ak API a kont vilnerabilite wèb komen.
Kouch rezo
API a dèyè yon miray pare-fe aplikasyon wèb ak ansanm règ jere ak limit demann, epi li sèvi an HTTPS.
Kouch done
Baz done ak estokaj fichye yo chifre nan repo. Yo fè kopi baz done a otomatikman, ak yon enstantane anplis anvan chak deplwaman an pwodiksyon.
Kouch enfrastrikti
Platfòm lan kouri sou AWS ak tès sante otomatik, epi yo voye alèt enfrastrikti otomatik bay ekip enjenieri a.
Estanda ak sètifikasyon : kote nou ye
Nou pito egzak pase enpresyone. Founisè nwaj nou an gen pwòp sètifikasyon li (ki gen ladan SOC 2, ISO 27001 ak PCI DSS Nivo 1) ; yo pou AWS e yo pa sètifikasyon KobKlein.
PCI DSS
Pòte : Peman ak kat
Stripe, yon founisè sèvis PCI DSS Nivo 1, jere peman ak kat yo. Nimewo kat yo pa pase nan sèvè KobKlein yo. KobKlein poko evalye tèt li selon PCI DSS.
SOC 2
Pòte : Sekirite, disponibilite, konfidansyalite
KobKlein pa gen yon rapò SOC 2. Nou swiv kontwòl nou yo anndan epi nou planifye yon odit endepandan apre lansman piblik la.
Tès penetrasyon endepandan
Pòte : Anvan lansman piblik la
Nou planifye yon tès penetrasyon endepandan anvan lansman piblik la. Pa gen youn ki fèt ankò, epi n ap di sa sou paj sa a lè youn fèt.
Sa ki an plas jodi a
Miray pare-fe aplikasyon wèb ak ansanm règ jere ak limit demann devan API a
Baz done ak estokaj chifre ; koneksyon chifre (TLS 1.2 oswa pi wo)
Jounal odit ki pa ka modifye pou aksyon sansib ak jounal enfrastrikti ki pa ka falsifye
Kopi otomatik baz done a ak yon enstantane anvan chak deplwaman an pwodiksyon
Aksè selon wòl, ak yon dezyèm moun ki apwouve aksyon administrasyon sansib
Tès sanksyon ak moun ki ekspoze politikman
Switch ijans ki kapab sispann transfè, mouvman lajan kach, rechaj, chanj lajan ak emisyon kat
Siveyans erè ki konfigire pou l pa kolekte done pèsonèl
Rapòte yon vilnerabilite
Ou jwenn yon pwoblèm sekirite? Tanpri di nou anvan ou pataje l piblikman. Nou li chak rapò. Pou kounye a nou pa gen yon pwogram bug bounty ak rekonpans.
Kontak sekirite
Ou jwenn yon vilnerabilite oswa ou gen yon enkyetid sekirite? Ekri nou epi n ap reponn.
Imel : support@kobklein.com
Sekirite se enfrastrikti
Sekirite pa yon fonksyon nou ajoute, se fason rezo KobKlein an te bati. Estokaj chifre, alèt otomatik ak kontwòl aksè an kouch pwoteje chak patisipan sou rezo a.