Безопасность, которой Можно доверять
Мы серьёзно относимся к безопасности. Ваши данные защищены шифрованием токенов AES-256, TLS при передаче и практиками работы с данными в духе GDPR.
Действующие у нас контроли
Практики безопасности, встроенные в платформу
Функции безопасности
Защита на каждом уровне: от шифрования до контроля доступа
Шифрование данных
AES-256 для секретов в покое, TLS при передаче
- Шифрование AES-256-GCM для токенов ботов и секретов
- TLS для всех передаваемых данных
- Зашифрованное хранение учётных данных с раздельными ключами
- Ключи шифрования не попадают в логи приложения
Контроль доступа
Ролевой доступ с поддержкой 2FA
- Двухфакторная аутентификация (2FA)
- Ротация refresh-токенов с обнаружением кражи
- Ролевой контроль доступа (RBAC)
- Ограничение частоты запросов и управление сессиями
Безопасность инфраструктуры
Развёрнуто у надёжных управляемых облачных провайдеров
- Размещение у проверенных облачных провайдеров
- Управляемая инфраструктура под мониторингом
- Защита от DDoS на уровне провайдера
- Регулярные проверки зависимостей и безопасности
Мониторинг и обнаружение
Непрерывный мониторинг и журналирование
- Непрерывный мониторинг платформы
- Обнаружение спама и злоупотреблений встроено в модули
- Автоматическое сканирование уязвимостей в зависимостях
- Журналирование аудита ключевых действий
Эшелонированная защита
Пять уровней стоят между злоумышленником и вашими данными
Как мы защищаем ваши данные
Практичная безопасность, встроенная в платформу
Шифрование токенов AES-256
Токены ботов и другие секреты шифруются в покое с помощью AES-256
ВключеноШифрование при передаче
Весь трафик защищён с помощью TLS
ВключеноПрактики в духе GDPR
Экспорт и удаление данных по запросу; мы никогда не продаём ваши данные
На практикеБез слежки за сообщениями
Бот обрабатывает только команды и проверки модерации, мы не читаем ваши переписки
По умолчаниюПрактики безопасности
Как мы защищаем ваши данные
Безопасная разработка
Реагирование на инциденты
Безопасность поставщиков
Безопасность сотрудников
Ответственное раскрытие уязвимостей
Нашли уязвимость? Сообщите нам, и мы вместе с вами её устраним..
Вопросы о безопасности?
Наша команда безопасности готова ответить на ваши вопросы и предоставить дополнительную документацию.