安全与信任

安全不是一个阶段。

在我们打造的一切中,我们如何保护软件、数据和访问权限。

  • 数据留在其所有者手中

    客户和用户的数据属于他们自己。企业软件始终以授权方式提供:账户、域名和数据始终属于公司。

  • 最小权限

    当我们在客户的账户上工作时,只使用所需的权限。

  • 密钥存放在保险库中

    密码和密钥存放在加密保险库中,每个客户单独存放。从不出现在代码、文档或聊天中。

  • 发布前评审

    代码在交付用户之前经过交叉评审。

  • 数据留在设备上

    只要可能,数据就留在设备上:RapPay 在手机上,Nimbune Core 在 Mac 上。

  • 不进入记忆

    密钥、密码和用户的个人数据从不进入 Nimbune 的工作记忆。

  • 受保护的内部工具

    Nimbune 的内部工具位于受控访问之后。

  • 加密连接

    网站和服务运行在 Cloudflare 网络上,始终使用 HTTPS。

报告安全问题

如果你在 Nimbune 产品中发现漏洞,请写信给我们,主题为“Security”。在我们修复之前,请不要公开。

写信至 [email protected]