La sicurezza è molto importante per noi. Proteggiamo i tuoi dati in molti modi.

Crittografia

TLS 

Le connessioni all'applicazione e ai servizi di Salesflare sono crittografate utilizzando una moderna suite di cifratura. Viene utilizzata la versione più recente di TLS supportata dal tuo browser. Per informazioni aggiornate sulla versione di TLS e sulle suite di cifratura supportate, puoi eseguire una scansione qui per l'API e qui per l'applicazione.

Crittografia

I tuoi dati sono crittografati per impostazione predefinita, sia a riposo che in transito. Le chiavi di crittografia sono a loro volta crittografate utilizzando una chiave master, conservata in un keystore sicuro e modificata regolarmente.

Crittografia delle password

Le password sono crittografate nel database utilizzando un algoritmo unidirezionale conforme agli standard del settore.

Backup

Per proteggerti dall'improbabile rischio che i tuoi dati possano essere compromessi, vengono effettuati backup automatici dei dati ogni giorno.

Questi vengono conservati in modo sicuro e possono essere facilmente ripristinati per eseguire un recupero a un momento specifico, riportando l'istanza del database a uno stato preciso, fino alla singola transazione.

Archiviazione dei dati

I tuoi dati sono conservati in modo sicuro sui server Google Cloud all'interno dell'Unione Europea, più precisamente a St. Ghislain, in Belgio.

L'infrastruttura dei server è conforme a SSAE 18, ISO/IEC 27001, PCI DSS v3.2.1, SOC 1/2/3, FedRAMP e HIPAA (maggiori informazioni qui).

Test di sicurezza

Eseguiamo controlli regolari e sistematici sui nostri endpoint API e sulle nostre applicazioni per garantire la massima sicurezza, sia internamente sia tramite un laboratorio di sicurezza indipendente. (Siamo persino diventati un caso di riferimento.)

Nello specifico, la sicurezza dell'applicazione Salesflare è verificata come CASA Tier 2 attraverso il programma Google Cloud Application Security Assessment, con una rivalidazione annuale per mantenere aggiornata la valutazione. Ciò significa che la nostra app soddisfa un solido insieme di requisiti di sicurezza delle applicazioni basati sullo standard OWASP ASVS.

Inoltre, gestiamo anche un Programma di divulgazione delle vulnerabilità, attraverso il quale i ricercatori di sicurezza possono segnalarci continuamente problemi e risultati in cambio di ricompense.

Utilizziamo anche l'IA per analizzare continuamente il nostro codice alla ricerca di vulnerabilità, poiché al giorno d'oggi questo è il modo migliore per prevenire qualsiasi problema di sicurezza prima ancora che il codice venga pubblicato.

Domande

Se hai ulteriori domande, puoi contattare il nostro supporto tramite la chat su questa pagina oppure all'indirizzo support@salesflare.com.

Se hai domande tecniche o vuoi segnalare qualcosa, consulta la sezione Contatti del nostro Programma di divulgazione delle vulnerabilità.