Bezpieczeństwo

Dokumenty finansowe wymagają konkretnych zabezpieczeń.

Poniżej opisujemy mechanizmy, które działają w systemie dziś. Bez haseł reklamowych: tylko to, co możesz sprawdzić.

Wypróbuj 14 dni Zadaj pytanie
  • Szyfrowane połączenie HTTPS
  • Dostęp tylko do własnych firm

Co działa w systemie

Zabezpieczenia konta, danych i sesji.

Każdy punkt to mechanizm wdrożony w aplikacji, nie deklaracja.

  • Hasła nigdy jawnie

    Hasła przechowujemy wyłącznie jako skrót bcrypt, więc nawet administrator ich nie odczyta.

  • Blokada po nieudanych logowaniach

    Seria błędnych prób czasowo blokuje konto, a użytkownik widzi, do kiedy.

  • Sesje można unieważnić

    Wylogowanie unieważnia sesję po stronie serwera, a nie tylko w przeglądarce.

  • HTTPS i nagłówki ochronne

    Połączenie jest szyfrowane, a serwer wymusza HTTPS (HSTS) i stosuje politykę CSP.

  • Dostęp tylko do swoich firm

    Serwer sprawdza uprawnienia do firmy przy każdym żądaniu. Bez dostępu odpowiedź to odmowa.

  • Dziennik audytu

    Działania administratorów w panelu zapisują się w dzienniku, razem z osobą i czasem.

  • Dane osobowe do usunięcia

    Po usunięciu konta dane osobowe są czyszczone zgodnie z zasadami RODO.

  • Błędy bez wycieku szczegółów

    Komunikaty o błędach nie ujawniają wewnętrznych szczegółów systemu, a publiczne punkty mają limity żądań.

Twoja część

Co możesz zrobić po swojej stronie.

  1. Ustaw mocne hasło

    Użyj długiego, unikalnego hasła i nie powtarzaj go w innych serwisach.

  2. Nadawaj uprawnienia z głową

    Pracownikom dawaj dostęp tylko do firm i funkcji, których potrzebują.

  3. Wylogowuj się na cudzych urządzeniach

    Wylogowanie kończy sesję także na serwerze.

Zobacz też

Bezpieczeństwo — pytania

Najczęstsze pytania o ochronę danych.

Nie. Przechowujemy wyłącznie skrót bcrypt hasła, z którego nie da się odtworzyć oryginału.

Masz pytania o bezpieczeństwo?

Napisz do nas. Odpowiadamy w ciągu 24 godzin.

Napisz do nas Wypróbuj 14 dni