Seguridad en Sardine
La seguridad está en nuestro ADN en Sardine. No solo creamos productos increíbles para combatir el fraude, sino que también nos aseguramos de que nuestra plataforma permanezca segura para su uso y para sus datos. Por eso estamos comprometidos con los más altos estándares de seguridad. Nuestros equipos de seguridad y cumplimiento se dedican a mantener la paridad con los marcos SOC2 y PCI.
Nuestro programa de seguridad de la información comienza con el NIST CSF (Cybersecurity Framework). Implementamos y mantenemos medidas de seguridad físicas, administrativas y técnicas diseñadas para proteger la confidencialidad, la integridad y la disponibilidad de nuestros servicios y sus datos. Puede obtener más información sobre todo nuestro programa de seguridad en nuestra Portal de seguridad y los datos que recopilamos aquí.
Estos son algunos ejemplos de las mejores prácticas que utilizamos para proteger sus datos:
- 2FA: la autenticación en dos pasos añade una capa de protección a sus datos.
- Cifrado: sus datos se cifran en reposo y en tránsito para que otros no puedan leerlos.
- Contraseñas: utilizamos contraseñas complejas y almacenamos contraseñas cifradas según las mejores prácticas de la industria. Nunca almacenamos las contraseñas en texto plano.
- Lista blanca: la lista blanca configurable de direcciones IP controla quién tiene acceso a sus datos.
- Pruebas de penetración: contratamos empresas para probar la seguridad de nuestros sistemas y SDK.
- Certificaciones: realizamos evaluaciones internas de nuestros sistemas con regularidad y contratamos a otras personas para que prueben nuestros controles de seguridad a fin de asegurarnos de que utilizamos las mejores prácticas para mantener sus datos seguros.
Pero no se fíe solo de nuestras palabras. Una firma de contabilidad independiente audita anualmente nuestro informe SOC 2 de tipo II, que está a disposición de nuestros clientes. Además, una empresa independiente de pruebas de seguridad comprueba la penetración de nuestros productos y servicios; el informe resumido está a disposición de nuestros clientes.
¿Aún tiene preguntas sobre nuestro programa de seguridad de la información? Nos encanta presumir de ello. Póngase en contacto con nosotros y estaremos encantados de hacerlo.
Divulgación responsable
¿Ha encontrado un problema de seguridad con uno de nuestros productos? Puedes enviarnos una nota a vulnreport@sardine.ai o ponte en contacto con nuestro equipo de seguridad especializado en security@sardine.ai.