Сигурност

1. Достъп и самоличност

• Паролите се съхраняват само като хеш, никога в явен вид.
• Сесията е шифрована бисквитка (httpOnly, Secure); токените за достъп са краткотрайни и се подновяват автоматично.
• Ограничаваме опитите за вход и за други чувствителни действия.
• Достъпът е разграничен по роли (собственик, администратор, диспечер и др.) и по фирми: потребител вижда данните само на фирмите, в които е член.
• Блокиране на акаунти и фирми, което прекратява сесиите веднага.
• Одитен дневник на важните действия.

2. Пренос и съхранение

• Цялата връзка с Услугата е през HTTPS.
• Файловете се съхраняват в частно хранилище; връзките за изтегляне са подписани и с изтичащ срок.
• Данните за достъп до външни системи (напр. за проследяване) се пазят шифровани.
• Ежедневни резервни копия, шифровани с AES-256, пазим последните 14; съхраняват се на сървъра и в отделно хранилище.

3. Организация

• Достъп до производствената среда има само ограничен кръг лица, по ключ, без парола.
• Разработваме с автоматични тестове; промените се внедряват по определен процес.
• Подизпълнителите са подбрани и обвързани с договор (вж. „Подизпълнители“).
• Процедура за нарушения на сигурността: установяване, ограничаване, уведомяване на клиента и, когато е нужно, на КЗЛД и на засегнатите лица.

Ако откриете уязвимост, пишете ни на [e-mail] — моля, дайте ни разумно време за отстраняване преди публично разкриване.