سياسة الأمان

مسؤولية مشتركة

تحمي Tungsto المرافق والبنية التحتية للشبكة ومستوى التحكم. يحمي العملاء أنظمة التشغيل والتطبيقات وبيانات الاعتماد ومفاتيح التشفير والنسخ الاحتياطية على خوادمهم.

ضوابط الحساب

تُخزن كلمات المرور كمتحققين بطيئين مملحين وتستخدم الجلسات رموزًا عشوائية مجزأة. تُعرض مفاتيح API مرة واحدة وتُخزن كتجزئات ويمكن إبطالها. تتطلب إجراءات الخادم الحساسة مصادقة حالية وتُسجل في سجل التدقيق.

ضوابط البنية التحتية

الوصول الإداري مقيد حسب الدور، وشبكات الإدارة مفصولة عن حركة العملاء، وتغييرات الأجهزة متعقبة. يتم تضمين تصفية DDoS الأساسية، مع توفر ملفات تعريف متقدمة.

معالجة البيانات

خطافات الويب للدفع موقعة ومثالية. إدخالات السجل قابلة للإلحاق فقط. وسائط الخادم تُمسح قبل العودة إلى المخزون وفقًا لسير عمل الإنهاء الموثق.

الإبلاغ عن الثغرات

أرسل تقريرًا موجزًا عبر نموذج الاتصال الأمني مع خطوات إعادة الإنتاج والتأثير. لا تصل إلى بيانات العملاء أو تثابر على الأنظمة أو تعطل الخدمة أثناء الاختبار. تتلقى التقارير حسنة النية إقرارًا ومعالجة منسقة.

جهة اتصال السياسة

يمكن تقديم الأسئلة عبر صفحة الاتصال؛ الطلبات الخاصة بالحساب تتطلب تحققًا منفصلاً من الملكية. هذه الوثيقة كُتبت للوضوح التشغيلي ولا تتنازل عن حقوق لا يمكن التنازل عنها قانونيًا.