Přehled bezpečnosti
BeRelevant bere bezpečnost vážně. Zavazujeme se chránit vaše data a soukromí pomocí moderních bezpečnostních postupů a nepřetržitého monitorování.
Náš bezpečnostní program zahrnuje kontrolu kódu, průběžné sledování zranitelností závislostí a poučení osob, které mají přístup k údajům.
Hlášení bezpečnostních problémů
Pokud jste objevili bezpečnostní zranitelnost, kontaktujte nás prosím okamžitě. Zodpovědné zveřejnění nám pomáhá chránit všechny uživatele.
Kontaktujte náš bezpečnostní tým
E-mail: admin@berelevant.now
security.txt: berelevant.now/.well-known/security.txt
Pokyny pro hlášení
- • Uveďte podrobný popis zranitelnosti
- • Poskytněte kroky k reprodukci problému
- • Popište potenciální dopad zranitelnosti
- • Zachovejte důvěrnost až do vydání opravy
Náš závazek reakce
Potvrdíme přijetí hlášení do 48 hodin, budeme vás průběžně informovat o postupu řešení a při veřejném zveřejnění vás uvedeme v poděkování, pokud si to přejete.
Bezpečnostní opatření
Implementujeme vícevrstvou bezpečnostní architekturu k ochraně vašich dat na každém místě.
Šifrování
- • TLS 1.3 pro veškerou komunikaci mezi klientem a serverem
- • Údaje uložené na serverech jsou chráněny přístupovými oprávněními a odděleny od veřejné sítě
- • HTTP Strict Transport Security (HSTS) pro všechny domény
Autentizace
- • Hesla hashovaná pomocí bcrypt s náhodnou solí
- • Přihlášené relace jsou časově omezené a je možné je zneplatnit
- • Bezpečná OAuth 2.0 integrace s Google
- • Bezpečná správa relací s automatickým vypršením platnosti
Infrastruktura
- • Hosting v zabezpečených datových centrech s certifikací SOC 2
- • Webový aplikační firewall (WAF) a síťová segmentace
- • Ochrana proti DDoS útokům
- • Pravidelné zálohování údajů
Zabezpečení aplikace
- • Validace a sanitace všech vstupů
- • Ochrana před cross-site scripting (XSS)
- • CSRF tokeny pro všechny formuláře
- • Parametrizované dotazy zabraňující SQL injection
- • Hlavičky Content Security Policy (CSP)
Monitorování a audit
- • Monitorování bezpečnostních událostí v reálném čase
- • Komplexní auditní záznamy
- • Automatická upozornění při podezřelé aktivitě
- • Průběžné sledování bezpečnostních zranitelností použitých knihoven
Soulad s předpisy a certifikace
Dodržujeme relevantní bezpečnostní standardy a předpisy k ochraně vašich dat.
GDPR
Plný soulad s nařízením EU o ochraně osobních údajů pro evropské uživatele.
ISO 27001
Bezpečnostní postupy v souladu s mezinárodním standardem pro správu informační bezpečnosti.
OWASP Top 10
Pravidelné testování a ochrana vůči nejběžnějším webovým zranitelnostem dle OWASP.
PCI DSS
Platební data zpracováváme výhradně přes certifikované poskytovatele platebních služeb (Stripe).
Bezpečnost třetích stran
Pečlivě vybíráme partnery a dodavatele, kteří splňují naše bezpečnostní standardy.
Stripe
Účel: Zpracování plateb
Certifikace: PCI DSS Level 1
Supabase
Účel: Databáze a autentizace
Certifikace: SOC 2 Type II
Vercel
Účel: Hosting a CDN
Certifikace: SOC 2 Type II, ISO 27001
Všechny dodavatele pravidelně prověřujeme z hlediska bezpečnostních postupů a souladu s předpisy.
Reakce na bezpečnostní incidenty
Máme definovaný postup reakce na bezpečnostní incidenty, který zajišťuje rychlé řešení a transparentní komunikaci.
Detekce
Chyby a bezpečnostní události jsou průběžně monitorovány a zaznamenávány; na závažné události dostáváme automatické upozornění.
Posouzení
Rychlé posouzení závažnosti a potenciálního dopadu incidentu.
Izolace
Okamžité kroky k omezení šíření a minimalizaci škod.
Notifikace
Je-li to vyžadováno, informujeme dozorový orgán do 72 hodin od zjištění incidentu. Dotčené uživatele informujeme bez zbytečného odkladu, pokud porušení pravděpodobně povede k vysokému riziku pro jejich práva a svobody.
Obnova
Systematické kroky k obnovení normálního provozu a odstranění příčiny incidentu.
Analýza po incidentu
Podrobná analýza příčin a implementace preventivních opatření zabraňujících opakování.
Poděkování za bezpečnostní hlášení
Velmi si vážíme zodpovědného zveřejňování zranitelností od bezpečnostní komunity. Výzkumníkům, kteří nám nahlásili problémy, děkujeme.
V současnosti nemáme žádná veřejná poděkování za bezpečnostní hlášení.
Kontaktujte nás v bezpečnostních věcech
Pro všechny bezpečnostní dotazy, hlášení zranitelností nebo konzultace nás kontaktujte:
- Bezpečnostní tým: admin@berelevant.now
- security.txt: berelevant.now/.well-known/security.txt
- Obecné dotazy: admin@berelevant.now