Данные клиентов — под защитой и под контролем
Мы относимся к безопасности как к части продукта, а не как к странице для галочки. Вот что это значит на практике.
Шифрование
Трафик защищён TLS 1.3, данные на дисках — AES-256. Звонки используют сквозное шифрование.
Доступ и SSO
SAML и OIDC, SCIM для автоматического управления пользователями, гибкие роли и двухфакторная аутентификация.
Хранение данных
Данные размещаются в дата-центрах на территории России. Резервные копии шифруются и хранятся в трёх зонах.
Аудит и соответствие
Подробные аудит-логи, ежегодный внешний пентест и программа ответственного раскрытия уязвимостей.
Прозрачность вместо обещаний
Мы публикуем страницу статуса, открытые постмортемы и ведём программу ответственного раскрытия уязвимостей.
- Ежегодный внешний пентест и отчёт по запросу
- Публичная страница статуса с историей инцидентов
- Программа bug bounty для исследователей
- Уведомление об инцидентах в течение 24 часов
Нашли уязвимость?
Напишите нам, и мы ответим в течение рабочего дня. Добросовестным исследователям — благодарность и место в зале славы.