Безпека

Ваші доступи

Тестові логіни — лише в зашифрованому полі вашого проєкту, ніколи в чаті чи пошті. Члени команди бачать їх лише тоді, коли це потрібно для роботи, кожен перегляд записується, і ми видаляємо їх протягом 14 днів після завершення роботи. Де можете — давайте тестові акаунти й тестове середовище.

Наша команда

Кожен, хто працює над вашим проєктом, підписує угоду про конфіденційність, має індивідуальний акаунт з двофакторною автентифікацією й зашифрований комп'ютер і отримує лише потрібний для роботи доступ.

Платформа

piperlink.com працює через TLS за Cloudflare; консоль команди відкривається лише через шлюз з перевіркою особи; секретів у коді немає. Сповіщення в месенджер нашої команди не містять даних з вашого застосунку. Наш контакт з безпеки — у /.well-known/security.txt.

AI-інструменти

Ми використовуємо AI, щоб працювати швидше: чернетки тест-кейсів і звітів, автоматизація регресу. AI-інструменти — лише на бізнес-умовах без навчання на ваших даних, вони ніколи не отримують паролів чи ключів, і кожну знахідку AI відтворює людина, перш ніж вона потрапить до вас.

Тестування на вразливості

Лише з вашого письмового дозволу, без шкоди, у погодженому обсязі й за настановами OWASP: https://piperlink.com/uk/security-testing-authorization

Інциденти

Якщо щось станеться з даними, які ви нам довірили, ми протягом 48 годин розповімо, що знаємо і що робимо. Про вразливість у самому piperlink пишіть на support@piperlink.com.

Документи для вашої компанії

Умови для компаній: https://piperlink.com/uk/master-services-terms

Договір про обробку даних зі стандартними договірними умовами й нашими субобробниками (Додаток III): https://piperlink.com/uk/data-processing-agreement

Дозвіл на тестування безпеки: https://piperlink.com/uk/security-testing-authorization

Для анкети безпеки вашої компанії напишіть у чат проєкту.