Техникалық қауіпсіздік

aspanCRM заманауи технологиялар мен үздік салалық әдістерді қолданып, біздің серверлер мен Сіздің деректеріңіздің қауіпсіздігін қамтамасыз етеді. Қауіпсіздік - бұл кең және үнемі өзгеріп отыратын тақырып, оны осы мақалада толық қамту мүмкін емес, бірақ төменде біз сіз үшін ең қызықты болады деп ойлағанымызды жазып қойдық:

Шифрлау - біз бағдарламалық жасақтамамыздың барлық деңгейлерінде 256-биттік шифрлауды қолданамыз. Біздің веб-сайтқа барлық байланыстар шифрланған (яғни, біз "жолда" шифрлаймыз), біздің қолданыстағы дерекқор шифрланған (яғни, біз "тыныштық күйінде" шифрлаймыз), және біздің барлық деректер резервтік көшірмелері шифрланған.

Бұзу - XSS, CSRF және SQL-инъекция сияқты кең таралған бұзу әдістері бар. Қауіпсіздік - бұл біздің тікелей жауапкершілігіміз және біз әрдайым хакерлік стратегиялар туралы хабардармыз, сондықтан біз олардан қорғана аламыз.

Құпия сөздерді хештеу - біз bcrypt көмегімен біздің дерекқорымыздағы барлық пайдаланушылардың құпия сөздері үшін бір жақты хештеу және "тұздау" қолданамыз. Бұл біз сіздің құпия сөздеріңіз қандай екенін білмейміз дегенді білдіреді, және тіпті біреу сіздің аккаунтыңызды бұзған болса да, олар да оларды білмейді.

Қауіпсіздікті сканерлеу - Біз қауіпсіздікті қамтамасыз ету бойынша күш-жігеріміздің жағдайын бақылау үшін сыртқы осалдықтарды үнемі сканерлеу және қолданбаларға ену тестілерін жүргіземіз.