Plattformsicherheit
Segurança da plataforma
Benutzerinformationen, Anwendungsdaten und Protokolle werden separat gespeichert und verwaltet. Passwörter werden selbstverständlich sicher verschlüsselt. Ereignisse werden in Echtzeit erfasst, überwacht und verarbeitet. Zudem werden Penetrationstests der Infrastruktur durch branchenweit anerkannte Drittparteien durchgeführt. Dateien werden 30 Tage nach Projektabschluss gemäß den Richtlinien von NIST 800-88 gelöscht. Plattformdaten sind während der Übertragung mit TLS 1.2 verschlüsselt und ruhende Daten mit AES 256. Außerdem gibt es regelmäßig durchgeführte Schwachstellen-Scans.
Informações de usuários, dados de aplicativos e logs são armazenados e mantidos separadamente. As senhas são criptografadas. Os eventos são capturados, monitorados e tratados em tempo real. Testes de penetração de infraestrutura realizados por empresa terceirizada reconhecida no setor. A destruição de arquivos começa 30 dias após o encerramento do projeto e atende às diretrizes da NIST 800-88. Os dados da plataforma em trânsito são protegidos com criptografia TLS 1.2. Dados em repouso são protegidos com criptografia AES 256. Verificações de vulnerabilidade são realizadas regularmente.