Kif naħsbu dwar is-sigurtà
Aħna nittrattaw is-sigurtà bħala proprjetà bażika tal-prodott, mhux bħala karatteristika fuq nett. Dan ifisser: defaults li huma sikuri, konfigurazzjonijiet li huma minimi, dipendenzi li jinżammu aġġornati, u aċċess li jingħata bil-bżonn aktar milli bil-konvenjenza. L-istess inġiniera li jibagħtu l-karatteristiċi jimmaniġġjaw ukoll l-implikazzjonijiet tas-sigurtà ta' dawk il-karatteristiċi.
Din il-paġna tiġbor fil-qosor dak li nagħmlu — iċ-ċertifikazzjonijiet li għandna, fejn tgħix id-dejta, kif il-ħlasijiet huma protetti, u kif tirrapporta vulnerabbiltà jekk issib waħda.
Ċertifikazzjonijiet u konformità
Aħna marbuta bi, u nirrevedu lilna nfusna kontra, il-qafas li ġej:
- GDPR — konformità sħiħa mar-Regolament Ġenerali dwar il-Protezzjoni tad-Dejta tal-UE, inkluża politika tal-privatezza ppubblikata, rekord dokumentat ta' attivitajiet ta' pproċessar, u kuntatt nominat għall-protezzjoni tad-dejta.
- PCI DSS — dejta tal-karti tal-ħlas hija mmaniġġjata esklussivament minn Stripe, li hija ċċertifikata PCI Livell 1. Aħna qatt ma naraw, naħżnu, jew nittrażmettu numri mhux ipproċessati tal-karti.
- ISO 27001 — il-fornituri tal-hosting u tal-pjattaforma tagħna huma ċċertifikati; is-sistema interna tagħna ta' ġestjoni tas-sigurtà tal-informazzjoni tirrifletti l-istess kontrolli.
- SOC 2 Tip II — imwettqa kull sena għall-pjattaforma li tiffaċċja lill-klijent.
Kopji taċ-ċertifikati huma disponibbli fuq talba permezz tal-paġna ta' kuntatt.
Encryption waqt it-trasport u waqt il-mistrieħ
It-traffiku kollu lejn u mis-sit juża TLS 1.3; protokolli anzjani huma diżattivati fil-livell tal-load-balancer. HSTS hija infurzata b'tieqa ta' preload sabiex il-browsers jirrifjutaw li jikkonnettjaw fuq HTTP mhux encrypted wara l-ewwel żjara.
Dejta waqt il-mistrieħ fid-database u l-ħażna tal-oġġetti tagħna hija encrypted b'AES-256. Iċ-ċwievet tal-encryption huma mmaniġġjati mill-KMS tal-fornitur tal-cloud; l-ebda inġinier ma għandu ċavetta mhux encrypted fit-tul.
Kontrolli tal-aċċess
L-aċċess għall-produzzjoni huwa ristrett għal numru żgħir ta' inġiniera nominati. L-awtentikazzjoni hija permezz ta' SSO b'MFA obbligatorju — tipikament ċavetta tas-sigurtà tal-ħardwer. M'hemm l-ebda kontijiet kondiviżi u l-ebda password statika ta' kont tas-servizz; kull kredenzjal fit-tul huwa mibdul awtomatikament.
Kull azzjoni kontra dejta tal-produzzjoni hija rreġistrata bl-attur, il-ħin, u r-rekord affettwat. Il-logs huma immutabbli u miżmuma għal 12-il xahar.
Sigurtà tal-ħlas
Il-ħlasijiet kollha jgħaddu minn Stripe (u, għal xerrejja Pollakki, Przelewy24). It-tnejn huma proċessuri tal-ħlas ċċertifikati PCI-DSS. Il-formola tal-karta hija rrappreżentata ġewwa s-sandbox tagħhom sabiex id-dejta tal-karta qatt ma tmiss is-servers tagħna; aħna nirċievu biss referenza tokenizzata.
Aħna nattivaw 3-D Secure 2 b'mod awtomatiku u niddependu fuq il-magna tar-riskju ta' Stripe flimkien mar-regoli tal-veloċità tagħna stess biex nindikaw tentattivi frodulenti. Ir-rifużjonijiet jintbagħtu lura permezz tal-metodu oriġinali mingħajr immaniġġjar manwali tad-dejta tal-karta.
Id-dejta tiegħek
Niġbru l-minimu meħtieġ biex inwasslu ordni: isem, indirizz tal-kontijiet, email, referenza tal-ħlas. Ma nbigħu l-ebda dejta personali lil ħadd, qatt. Ma ninkorporawx trackers ta' reklamar ta' partijiet terzi.
Taħt il-GDPR għandek id-dritt li taċċessa d-dejta tiegħek, tikkoreġiha, tesportaha, jew tħassarha. Il-politika tal-privatezza tispjega kif teżerċita dawk id-drittijiet u kemm iddum tinżamm kull kategorija ta' dejta.
Żvelar responsabbli
Jekk temmen li sibt problema ta' sigurtà, jekk jogħġbok iktibilna permezz tal-paġna ta' kuntatt u nirrispondu fi żmien jum tax-xogħol wieħed. Għidilna x'inhi l-problema, fejn, u kif tirriproduċiha. Bħalissa m'għandniex programm ta' bug-bounty mħallas, imma nikkreditaw lil dawk li jirrappurtaw li jsegwu żvelar responsabbli fuq il-paġna pubblika tagħna ta' ringrazzjamenti għas-sigurtà.
Nitolbu li ma tittestjax kontra kontijiet ta' utenti oħra, ma tmexxix skaners awtomatiċi kontra l-produzzjoni, u ma tiżvelax pubblikament problema qabel ma jkollna ċans insolvuha.