Polityka bezpieczeństwa

Bezpieczeństwo jest częścią tego, jak budujemy i utrzymujemy technologię dla naszych klientów — dotyczy to również naszej strony. Ta strona wyjaśnia, jak ją chronimy i jak możesz pomóc nam dbać o jej bezpieczeństwo.

Chronimy tę stronę, stosując te same praktyki co w projektach dla klientów:

• Wyłącznie szyfrowane połączenia z aktualnymi wersjami TLS, a przeglądarki są zobowiązane do stałego używania HTTPS.
• Nagłówki bezpieczeństwa, które ograniczają zasoby ładowane przez strony i uniemożliwiają osadzanie ich w innych witrynach.
• Sieć ochronna przed naszymi serwerami, filtrująca ataki i szkodliwy ruch.
• Wzmocnione serwery: dostęp administracyjny wyłącznie za pomocą kluczy, automatyczne blokowanie powtarzających się nieudanych logowań i regularne aktualizacje.
• Limity powtarzanych żądań do formularzy, pobierania i logowania.
• Weryfikacja adresu e-mail jednorazowym kodem przed pobraniem portfolio.
• Zbieramy tylko niezbędne informacje i usuwamy je po 24 miesiącach.

W projektach dla klientów zabezpieczenia, poufność i obowiązki w zakresie ochrony danych są uzgadniane w każdej umowie. Nasze zespoły stosują bezpieczne praktyki wytwarzania i utrzymania, a dostęp do systemów i danych klientów mają wyłącznie osoby, które go potrzebują.

Jeśli uważasz, że znalazłeś słabość zabezpieczeń tej strony lub dowolnej usługi InfyStrat, napisz na adres [email protected] z tematem „Security report”. Opisz, co i gdzie znalazłeś, oraz kroki pozwalające to odtworzyć.

• Potwierdzimy otrzymanie zgłoszenia w ciągu 5 dni roboczych.
• Będziemy Cię informować w trakcie analizy i naprawy.
• Jeśli chcesz, wymienimy Cię jako autora zgłoszenia po rozwiązaniu problemu.
• Nie podejmiemy kroków prawnych wobec badań prowadzonych w dobrej wierze zgodnie z tą polityką.

Aby chronić naszych użytkowników i systemy podczas Twojej analizy, prosimy, nie:

• uzyskuj dostępu do cudzych danych, nie zmieniaj ich ani nie usuwaj i nie przechowuj więcej, niż potrzeba do wykazania problemu,
• zakłócaj działania usługi, np. atakami odmowy usługi lub intensywnymi testami automatycznymi,
• stosuj socjotechniki, phishingu ani ataków fizycznych na naszych pracowników lub biura,
• ujawniaj publicznie szczegółów problemu, zanim go naprawimy.

Pracownicy InfyStrat używają adresów e-mail kończących się na @infystrat.com. Nigdy nie prosimy o hasła ani jednorazowe kody e-mailem lub telefonicznie i nie zmieniamy danych bankowych drogą e-mailową. Jeśli otrzymasz podejrzaną wiadomość rzekomo od nas, nie reaguj na nią i przekaż ją na adres [email protected].

Możemy aktualizować tę politykę. Data na górze strony pokazuje, kiedy została ostatnio zmieniona.