1. Podejście do bezpieczeństwa
Gatula Labs projektuje, buduje i utrzymuje systemy cyfrowe z podejściem security-first. Ograniczamy zbędne ryzyko przez dobrą konfigurację, ograniczony dostęp, bezpieczne dane dostępowe i świadome wdrożenia.
Bezpieczeństwo jest współodpowiedzialnością Gatula Labs, klienta, hostingu, dostawców poczty, płatności, oprogramowania i innych usług zewnętrznych.
2. Środki, które możemy stosować
W zależności od zakresu projektu stosujemy HTTPS/SSL, bezpieczną konfigurację serwera i reverse proxy, rekomendacje firewalli, bezpieczne zmienne środowiskowe, ograniczony dostęp do produkcji, aktualizacje, podstawową walidację danych, antyspam, backupy, logowanie, monitoring oraz rekomendacje SPF, DKIM i DMARC.
3. Obowiązki klienta
Klient odpowiada za mocne hasła, MFA tam gdzie możliwe, bezpieczeństwo kont domeny, hostingu i poczty, nieudostępnianie haseł w niebezpiecznych kanałach, nieinstalowanie niezatwierdzonego kodu oraz szybkie informowanie o podejrzanej aktywności.
4. Odpowiedzialne zgłaszanie
Jeżeli odkryjesz podatność lub problem bezpieczeństwa związany z Gatula Labs albo systemem utrzymywanym przez nas, zgłoś go na [email protected]. Nie wykorzystuj podatności, nie modyfikuj cudzych danych i nie publikuj informacji przed rozsądną szansą na analizę.
5. Ograniczenia
Żadna strona, serwer, oprogramowanie, system poczty ani usługa online nie może być zagwarantowana jako całkowicie bezpieczna lub stale dostępna. Zaawansowany monitoring, testy penetracyjne, usuwanie malware i audyty zgodności są osobnymi usługami, chyba że uzgodniono inaczej.
6. Kontakt
- Email: [email protected]
- Telefon: +354 767 7158
- Biuro: Bíldshöfði 16, 110 Reykjavík, Iceland