我们关心安全

我们的客户信任我们,将他们的敏感数据交给我们,我们也非常重视保护这些数据的安全。10bet网站开户温室通过ISO 27001认证,并每年经历SOC 1和SOC 2 II型审核。实现ISO 27001, SOC 1和SOC 2提供了保证,经过第三方审核员的验证,Greenhouse有一个有效的安全程序,这意味着您的数据总是受到保护。10bet网站开户

查看我们的ISO 27001证书
10bet网站开户温室安全认证

我们的基础设施

10bet网站开户Greenhouse的计算基础设施由Amazon Web Services提供,这是一个安全的云服务平台。Amazon的物理基础设施已通过ISO 27001、SOC 1/SOC 2/SSAE 16/ISAE 3402、PCI Level 1、FISMA Moderate和Sarbanes-Oxley认证。

我们在Amazon的基础设施之上创建了一个安全的多层网络环境,以确保我们的应用程序和数据受到保护并始终可访问。进入我们的基础设施受到严格的控制和监控。除了强大的安全控制之外,我们还确保收集的数据通过完整的每日备份保持可用,并保留30天,每周测试一次。

10bet网站开户Greenhouse遵守GDPR -下作为数据处理器的义务阅读这篇支持文章要学习更多的知识。


我们的应用程序

我们使用安全的编码实践,并确保我们至少受到了OWASP前10名的保护。所有Gr10bet网站开户eenhouse应用程序都经过频繁的第三方安全评估,以捕获任何遗漏的安全漏洞。我们甚至有一个“漏洞赏金”计划,我们付钱给黑客,让他们负责地报告他们在我们的应用程序中发现的漏洞。

您的员工和我们的服务器之间的通信使用128位SSL/TLS加密。所有用户密码都被安全哈希;密码永远不会以明文形式存储。所有的数据访问都受到基于角色的访问控制机制的保护,该机制只允许用户查看他们拥有权限的数据。用户不可能查看来自其他组织的数据。


我们的内部流程

只有授权的员工才能访问我们的生产基础设施,并且需要强有力的认证。我们将对客户数据的访问限制到需要它来代表客户提供支持和故障排除的员工。访问客户数据只在需要的基础上进行,并且只有在得到客户批准(例如作为支持请求的一部分)或提供主动支持和维护时才进行。

通过我们的安全漏洞赏金计划,我们与世界各地的安全研究人员合作,以识别和减轻我们平台的安全漏洞。如果你认为你发现了一个安全问题,你可以向我们的安全团队提交一份报告在这里.如果我们确认了安全问题并且在我们的指导方针之内,我们会给你奖励。