Сигурност, вградена, а не добавена отгоре.

Криптиране навсякъде, където има значение

Трафикът към и от BonusFlow е криптиран с TLS. Резервните копия се криптират преди съхранение, а чувствителните настройки се пазят криптирани, а не като чист текст.

Силна защита при влизане

• Двуфакторно удостоверяване (2FA) е налично, за да добави втори слой освен паролата ви.
• Паролите са силно хеширани, никога съхранявани във вид, четим от когото и да е.
• Опитите за влизане са с ограничена честота за да спрат brute-force и credential-stuffing атаки.
• Сесиите използват сигурни, http-only бисквитки, така че скриптовете не могат да ги четат.

Работното ви пространство е изолирано

Данните на всеки клиент са разделени на ниво данни. Едно работно пространство не вижда пощата, контактите или файловете на друго.

Укрепена инфраструктура

BonusFlow работи на хоствани в ЕС сървъри зад защитна стена, с административен достъп, ограничен само до достъп с ключове (без влизане с парола) и модерни заглавия за сигурност, налагани при всяка заявка.

Безопасни качвания

Качените файлове се проверяват по действителното си съдържание, не само по името, а опасните или прикрити типове файлове се отхвърлят, така че зловредни файлове не влизат в работното ви пространство, нито излизат обратно към някого другиго.

Резервни копия, на които разчитате

Криптирани резервни копия се правят редовно и се пазят на отделна инфраструктура в ЕС, и проверяваме, че наистина се възстановяват, защото копие, което никога не е било възстановявано, всъщност не е резервно копие.

Отчетност

Важните действия се записват, а планът Scale добавя одит логове само за добавяне за екипи, на които е нужна доказателствена следа за одитори или регулатори.

Докладвайте уязвимост

Открихте нещо, което прилича на проблем със сигурността? Искаме да чуем от вас. Пишете на security@bonusflow.eu и ще реагираме бързо.