Jak bezpieczna jest współpraca z nami?

Zmierzona prędkość, ostatnie 24 godziny

To są rzeczywiste czasy z rzeczywistych żądań. p95 oznacza: 95 ze 100 żądań było co najmniej tak szybkich.

Odczytuję czasy...

Utrzymywanie niepowołanych osób na zewnątrz

• Tylko właściwe osoby widzą dane

  Wdrożone

  Każde konto ma rolę, a baza danych sprawdza tę rolę przy każdym odczycie.

  Jak możesz to sprawdzić: Reguły na poziomie wiersza dla każdej tabeli, plus prywatna funkcja sprawdzania ról.

• Klucze nigdy nie są na stronie

  Wdrożone

  Tajne klucze są tylko na serwerze. Przeglądarka nigdy ich nie widzi.

  Jak możesz to sprawdzić: Moduły tylko na serwerze i kontrola kompilacji, która blokuje sekrety w kodzie przeglądarki.

• Skanujemy nasz własny kod

  Wdrożone

  Skaner szuka słabych punktów, a my naprawiamy to, co znajdzie, zanim opublikujemy.

  Jak możesz to sprawdzić: Bramka przed publikacją: kompilacja zatrzymuje się, gdy jest otwarty krytyczny problem.

• Zewnętrzna firma celowo nas atakuje

  Nie rozpoczęte

  Wynajęty zespół próbuje się włamać, a my naprawiamy wszystko, co znajdą.

• Raport SOC 2 podpisany przez audytora

  Nie rozpoczęte

  Firma księgowa obserwuje nas przez miesiące, a następnie podpisuje raport.

Utrzymywanie działania

• Publiczne liczby prędkości i zdrowia

  Wdrożone

  Mierzymy każde żądanie na żywo i publikujemy prawdziwe liczby, a nie obietnice.

  Jak możesz to sprawdzić: /status i /assurance pokazują zmierzone czasy p95 z ostatniego dnia.

• Nic nie ginie po cichu

  Wdrożone

  Praca, która się nie powiedzie, jest ponawiana, a wszystko, co nadal się nie udaje, jest odkładane tam, gdzie zobaczy to osoba.

  Jak możesz to sprawdzić: Trwała kolejka zadań z listą martwych listów i panelem zdrowia.

• Codzienne kopie zapasowe, które przywróciliśmy

  W trakcie budowy

  Baza danych jest kopiowana codziennie, a my ćwiczymy przywracanie kopii.

  Jak możesz to sprawdzić: Zarządzane codzienne kopie zapasowe. Pisany test przywracania nie jest jeszcze ukończony.

Zachowanie sekretów w tajemnicy

• Wymieniamy firmy, które nam pomagają

  Wdrożone

  Każdy może sprawdzić, które zewnętrzne firmy przetwarzają dla nas dane i co robią.

  Jak możesz to sprawdzić: Publiczna lista podwykonawców na naszych stronach prawnych.

Dobre liczenie

• Każdy grosz ma pisemny ślad

  Wdrożone

  Wpływy, opłaty, podatki i wypłaty są zapisywane i muszą się zgadzać.

  Jak możesz to sprawdzić: System podwójnego zapisu plus nocna kontrola bilansu ksiąg.

• Fałszywy ruch jest blokowany

  Wdrożone

  Kliknięcia są podpisywane, a dziwne wzorce są poddawane kwarantannie, zanim ktokolwiek zostanie opłacony.

  Jak możesz to sprawdzić: Podpisane linki do kliknięć, wykrywanie pętli i 14-dniowe wstrzymanie przed wypłatami.

• Licznik sprawdzany przez MRC

  Nie rozpoczęte

  Organ branżowy sprawdza, czy zliczamy wyświetlenia i kliknięcia w uzgodniony sposób.

Poszanowanie wyborów ludzi

• Pytamy, zanim mierzymy

  Wdrożone

  Odczytujemy wybór prywatności odwiedzającego i przestajemy mierzyć, gdy powie „nie”.

  Jak możesz to sprawdzić: Sygnały zgody są sprawdzane przy każdym pomiarze i żądaniu oferty.

• Możesz poprosić o swoje dane lub ich usunięcie

  W trakcie budowy

  Otwórz stronę swojego konta i naciśnij jeden przycisk: pobierz wszystko, co o Tobie posiadamy, lub usuń się.

  Jak możesz to sprawdzić: Oba przyciski działają od razu. Usunięcie danych jest odrzucane, jeśli pieniądze są wciąż w obiegu, a rachunki, które musimy przechowywać zgodnie z prawem, pozostają, ale bez Twojego imienia.