Absicherung
Wie sicher ist die Zusammenarbeit mit uns?
Wir listen jede Kontrolle, sagen ehrlich, ob sie wirklich vorhanden ist, und nennen die, die wir noch nicht umgesetzt haben. Kein externes Unternehmen hat uns bisher geprüft, und wir tun nicht so, als wäre das der Fall.
9 von 14 Punkten sind erledigt. Bisher hat uns keine externe Firma geprüft, also behaupten wir das auch nicht.
9
Vorhanden
2
Wird gerade gebaut
3
Noch nicht begonnen
Gemessene Geschwindigkeit, letzte 24 Stunden
Das sind echte Zeiten aus echten Anfragen. p95 bedeutet: 95 von 100 Anfragen waren mindestens so schnell.
Zeiten werden gelesen …
Unbefugte draußen halten
- Nur die richtigen Personen sehen die DatenVorhanden
Jedes Konto hat eine Rolle, und die Datenbank prüft diese Rolle bei jedem einzelnen Lesezugriff.
Woran Sie es erkennen: Row-Level-Regeln auf jeder Tabelle, plus eine private Funktion zur Rollenprüfung.
- Schlüssel stehen nie im SeitencodeVorhanden
Geheime Schlüssel liegen nur auf dem Server. Der Browser sieht sie nie.
Woran Sie es erkennen: Nur serverseitige Module und eine Build-Prüfung, die Geheimnisse im Browsercode blockiert.
- Wir scannen unseren eigenen CodeVorhanden
Ein Scanner sucht nach Schwachstellen, und wir beheben Funde vor jeder Veröffentlichung.
Woran Sie es erkennen: Gate vor jeder Veröffentlichung: Der Build stoppt, solange ein kritisches Problem offen ist.
- Eine externe Firma greift uns absichtlich anNoch nicht begonnen
Ein beauftragtes Team versucht einzubrechen, und wir beheben, was sie finden.
- Ein SOC-2-Bericht, unterschrieben von einem AuditorNoch nicht begonnen
Eine Wirtschaftsprüfungsgesellschaft beobachtet uns monatelang und unterschreibt dann einen Bericht.
Immer erreichbar bleiben
- Öffentliche Geschwindigkeits- und Health-ZahlenVorhanden
Wir messen jede Live-Anfrage und veröffentlichen die echten Zahlen, kein Versprechen.
Woran Sie es erkennen: /status und /assurance zeigen gemessene p95-Zeiten des letzten Tages.
- Nichts geht still verlorenVorhanden
Fehlgeschlagene Aufgaben werden wiederholt, und alles, was weiterhin fehlschlägt, landet dort, wo es eine Person sieht.
Woran Sie es erkennen: Dauerhafte Job-Queue mit Dead-Letter-Liste und Health-Panel.
- Tägliche Backups, die wir zurückgespielt habenWird gerade gebaut
Die Datenbank wird jeden Tag kopiert, und wir üben, eine Kopie zurückzuspielen.
Woran Sie es erkennen: Verwaltete tägliche Backups laufen. Eine schriftliche Wiederherstellungsübung ist noch nicht fertig.
Geheimnisse geheim halten
- Wir listen die Firmen, die uns helfenVorhanden
Jeder kann sehen, welche externen Firmen für uns Daten anfassen und was sie tun.
Woran Sie es erkennen: Öffentliche Sub-Processor-Liste in unseren Rechtsseiten.
Zahlen richtig verarbeiten
- Jeder Cent hat eine schriftliche SpurVorhanden
Geldeingänge, Gebühren, Steuern und Auszahlungen werden alle festgehalten und müssen aufgehen.
Woran Sie es erkennen: Doppelte Buchführung, plus eine nächtliche Prüfung, ob die Bücher stimmen.
- Fake-Traffic wird blockiertVorhanden
Klicks werden signiert, und auffällige Muster werden isoliert, bevor jemand bezahlt wird.
Woran Sie es erkennen: Signierte Klick-Links, Schleifenerkennung und eine 14-tägige Sperrfrist vor Auszahlungen.
- Zählung geprüft vom MRCNoch nicht begonnen
Eine Branchenorganisation prüft, ob wir Views und Klicks nach der vereinbarten Methode zählen.
Entscheidungen der Nutzer respektieren
- Wir fragen, bevor wir messenVorhanden
Wir lesen die Datenschutzentscheidung des Besuchers und stoppen die Messung, wenn er Nein sagt.
Woran Sie es erkennen: Einwilligungssignale werden bei jeder Messung und jeder Gebotsanfrage geprüft.
- Sie können Ihre Daten oder deren Löschung anfragenWird gerade gebaut
Öffnen Sie Ihre Kontoseite und drücken Sie einen Knopf: alles herunterladen, was wir über Sie haben, oder Sie löschen lassen.
Woran Sie es erkennen: Beide Knöpfe wirken sofort. Eine Löschung wird abgelehnt, solange noch Geld unterwegs ist; gesetzlich aufzubewahrende Rechnungen bleiben, aber ohne Ihren Namen.
Woran wir gerade arbeiten
Ein SOC-2-Bericht bedeutet, dass eine Wirtschaftsprüfung unsere Arbeit monatelang beobachtet und darüber einen Bericht unterschreibt. Zuerst bringen wir die 14 Kontrollen oben in Ordnung. Bis ein unterschriebener Bericht existiert, steht hier "noch nicht begonnen".