رمزگذاری در همه جا
TLS 1.3 در حال حمل و نقل. AES-256-GCM (Fernet) در حالت استراحت برای نشانه‌های OAuth، کلیدهای API و اسرار مشتری. کلیدها هر سه ماه یکبار می چرخند.
زیرساخت های سخت شده
استقرار AWS multi-AZ. جداسازی در هر محیط کاهش WAF + DDoS. وصله خودکار + اسکن آسیب پذیری روزانه.
ورود حسابرسی، همیشه روشن
هر اقدام - auth، OAuth connect، انتشار، تغییر نقش - با بازیگر، مهر زمانی، IP و نتیجه ثبت می‌شود. قابل جستجو برای 1 سال در رشد، سفارشی در سازمانی.
آماده رعایت الزامات
GDPR + هند DPDP مطابق با طراحی. SOC 2 Type II در حال انجام است (هدف Q3 2026). HIPAA، ISO 27001 در مورد قراردادهای سازمانی.
گواهینامه ها و انطباق.
امروز کجا هستیم و به کجا می رویم.
GDPR
مطابق الزامات
حفاظت از داده‌های اتحادیه اروپا / منطقه اقتصادی اروپا.
هند DPDP
مطابق الزامات
قانون حفاظت از داده هند 2023.
SOC 2 نوع II
در حال انجام
حسابرسی در حال انجام است، انتظار می رود سه ماهه سوم 2026.
ISO 27001
در برنامه توسعه
برای سال 2027 هدف گذاری شده است.
آسیب پذیری پیدا کردید؟
ما یک برنامه پاداش باگ خصوصی را با پرداخت تا سقف اجرا می کنیم ₹1,00,000 برای مسائل بحرانی. گزارش خصوصی از طریق توصیه های امنیتی گیت‌هاب با مراحل بازتولید و ارزیابی تاثیر. ما ظرف 24 ساعت تأیید می کنیم و در 72 ساعت تریاژ می کنیم.
به دنبال ما سیاست حفظ حریم خصوصی, اطلاعات GDPR, یا جزئیات DPDP?