Segurança na Sardine
A segurança está embutida em nosso DNA na Sardine. Além de fabricar produtos incríveis para combater fraudes, também garantimos que nossa plataforma permaneça segura para seu uso e para seus dados. É por isso que estamos comprometidos com os mais altos padrões de segurança. Nossas equipes de segurança e conformidade se dedicam a manter a paridade com as estruturas SOC2 e PCI.
Nosso programa de segurança da informação começa com o NIST CSF (Cybersecurity Framework). Implementamos e mantemos proteções físicas, administrativas e técnicas projetadas para proteger a confidencialidade, integridade e disponibilidade de nossos serviços e seus dados. Você pode ler mais sobre todo o nosso Programa de Segurança em nosso Portal de segurança e os dados que coletamos aqui.
Aqui estão alguns exemplos das melhores práticas que usamos para proteger seus dados:
- 2FA - a autenticação em duas etapas adiciona uma camada de proteção aos seus dados.
- Criptografia - seus dados são criptografados em repouso e em trânsito para que outras pessoas não possam lê-los.
- Senhas - usamos senhas complexas e armazenamos senhas em hash usando as melhores práticas do setor. Nunca armazenamos senhas em texto simples.
- Lista branca - a lista branca configurável de endereços IP controla quem tem acesso aos seus dados.
- Teste de penetração — contratamos empresas para testar a segurança de nossos sistemas e SDKs.
- Atestados — realizamos regularmente avaliações internas de nossos sistemas e contratamos outras pessoas para testar nossos controles de segurança para garantir que estamos usando as melhores práticas para manter seus dados seguros.
Mas não acredite apenas na nossa palavra. Somos auditados anualmente por uma empresa de contabilidade independente para nosso relatório SOC 2 Tipo II, que está disponível para nossos clientes. Também testamos a penetração de nossos produtos e serviços por uma empresa independente de testes de segurança; o relatório resumido está disponível para nossos clientes.
Ainda tem dúvidas sobre nosso programa de segurança da informação? Adoramos nos gabar disso, entre em contato e ficaremos felizes em fazer isso.
Divulgação responsável
Você encontrou um problema de segurança com um de nossos produtos? Você pode nos enviar uma nota para vulnreport@sardine.ai ou entre em contato com nossa equipe de segurança dedicada em security@sardine.ai.