Plattformsicherheit
Seguridad de la plataforma
Benutzerinformationen, Anwendungsdaten und Protokolle werden separat gespeichert und verwaltet. Passwörter werden selbstverständlich sicher verschlüsselt. Ereignisse werden in Echtzeit erfasst, überwacht und verarbeitet. Zudem werden Penetrationstests der Infrastruktur durch branchenweit anerkannte Drittparteien durchgeführt. Dateien werden 30 Tage nach Projektabschluss gemäß den Richtlinien von NIST 800-88 gelöscht. Plattformdaten sind während der Übertragung mit TLS 1.2 verschlüsselt und ruhende Daten mit AES 256. Außerdem gibt es regelmäßig durchgeführte Schwachstellen-Scans.
La información del usuario, los datos de la aplicación y los registros se almacenan y mantienen por separado. Las contraseñas están cifradas. Los eventos se capturan, monitorean y gestionan en tiempo real. Pruebas de penetración de infraestructura a cargo de terceros reconocidos en la industria. La destrucción de archivos comienza 30 días después del cierre del proyecto y cumple con las pautas NIST 800-88. Los datos de la plataforma son protegidos en tránsito mediante cifrado TLS 1.2. Los datos almacenados son protegidos con cifrado AES 256. Escaneos de vulnerabilidad periódicos.