安全与信任
安全不是一个阶段。
在我们打造的一切中,我们如何保护软件、数据和访问权限。
数据留在其所有者手中
客户和用户的数据属于他们自己。企业软件始终以授权方式提供:账户、域名和数据始终属于公司。
最小权限
当我们在客户的账户上工作时,只使用所需的权限。
密钥存放在保险库中
密码和密钥存放在加密保险库中,每个客户单独存放。从不出现在代码、文档或聊天中。
发布前评审
代码在交付用户之前经过交叉评审。
数据留在设备上
只要可能,数据就留在设备上:RapPay 在手机上,Nimbune Core 在 Mac 上。
不进入记忆
密钥、密码和用户的个人数据从不进入 Nimbune 的工作记忆。
受保护的内部工具
Nimbune 的内部工具位于受控访问之后。
加密连接
网站和服务运行在 Cloudflare 网络上,始终使用 HTTPS。
报告安全问题
如果你在 Nimbune 产品中发现漏洞,请写信给我们,主题为“Security”。在我们修复之前,请不要公开。