Безпека

Дані магазину мають залишатися захищеними

Ми описуємо лише фактичні або обов’язкові заходи й не заявляємо ISO, SOC чи інші сертифікації без підтвердження.

Інфраструктура

Production-середовище має бути ізольоване, оновлюване та доступне лише уповноваженим особам.

Ролі, принцип найменших привілеїв і процедури відкликання доступу.

Tokens і credentials інтеграцій зберігаються лише на backend у захищеному вигляді.

Обмежений цикл резервування, перевірка відновлення й контроль доступу.

Критичні дії та зміни можуть журналюватися для розслідування.

Виявлення, обмеження, оцінка, повідомлення й відновлення за документованою процедурою.

Запити на експорт і видалення виконуються відповідно до договору, політик і закону.

Відповідальні повідомлення приймаються на security@dinea.pro. Не тестуйте production без дозволу.