درجه سازمانی امنیت
حفاظت از داده های شما اولویت اصلی ما است. ساخته شده با اولین معماری امنیتی از روز اول.
ایمن توسط طراحی ساخته شده است
هر لایه BeeCastly با در نظر گرفتن امنیت طراحی شده است - از رمزگذاری تا کنترل دسترسی.
رمزگذاری در حالت استراحت و حمل و نقل
همه داده ها با استفاده از AES-256 در حالت استراحت و TLS 1.3 در حال انتقال رمزگذاری می شوند. پیامها، مخاطبین و کلیدهای API شما هرگز در متن ساده ذخیره نمیشوند.
امنیت کلید API
کلیدهای API قبل از ذخیره سازی با bcrypt هش می شوند. کلیدها را در هر زمان از داشبورد خود بچرخانید. مجوزهای محدوده در هر کلید.
احراز هویت و کنترل دسترسی
احراز هویت مبتنی بر JWT با توکن های کوتاه مدت. کنترل دسترسی مبتنی بر نقش (RBAC) برای اعضای تیم. مدیریت جلسات و ردیابی دستگاه
جداسازی داده ها
معماری چند مستاجر با جداسازی دقیق داده ها. داده های هر حساب به طور منطقی از هم جدا شده و در سطح پایگاه داده با دسترسی کنترل می شوند.
امنیت زیرساخت
میزبانی شده بر روی زیرساختهای درجه یک سازمانی با حفاظت DDoS، WAF، پشتیبانگیری خودکار، و نظارت 24/7.
ثبت حسابرسی
دنباله حسابرسی کامل همه اقدامات حساب - ورود به سیستم، تماسهای API، صادرات دادهها و تغییرات پیکربندی. به مدت 90 روز نگهداری می شود.
انطباق مقررات جهانی
ما سختگیرانهترین قوانین حفاظت از دادهها را در سراسر جهان رعایت میکنیم.
مطابق با GDPR
مطابقت کامل با مقررات عمومی حفاظت از داده های اتحادیه اروپا. حقوق موضوع داده، مدیریت رضایت، و قراردادهای پردازش داده ها.
اتحادیه اروپاCCPA آماده است
مطابقت با قانون حفظ حریم خصوصی مصرف کنندگان کالیفرنیا. حق دانستن، حذف، و انصراف از فروش داده.
کالیفرنیا، ایالات متحده آمریکاLGPD تراز شد
همراستایی قانون حفاظت از داده های عمومی برزیل. مبنای قانونی برای پردازش و حقوق موضوع داده ها.
برزیلمتا کسب و کار تایید شده است
شریک رسمی متا تجاری برای WhatsApp Business API. هویت تجاری تأیید شده و مطابقت با خطمشیهای متا.
جهانیشیوه های امنیتی ما
بهبود مستمر برای ایمن نگه داشتن اطلاعات شما.
تست نفوذ منظم و ارزیابی آسیب پذیری
اسکن وابستگی خودکار برای CVE های شناخته شده
چرخه عمر توسعه نرم افزار امن (SSDLC)
آموزش امنیت کارکنان و بررسی پیشینه
طرح واکنش به حادثه با SLA های تعریف شده
پشتیبان گیری رمزگذاری شده روزانه با بازیابی لحظه به لحظه
قوانین بخش بندی شبکه و فایروال
محدود کردن نرخ و محافظت از نیروی brute-force در تمام نقاط پایانی
یک آسیب پذیری را گزارش کنید
مشکل امنیتی پیدا کردید؟ لطفا با جزئیات به [email protected] ایمیل بزنید. ما همه گزارش ها را جدی می گیریم و ظرف 24 ساعت پاسخ خواهیم داد.