Siguri që ekipi juaj i prokurimit mund ta shqyrtojë.

Siguria është kërkesë e realizimit

Co‑Venant operon një platformë klientësh krahas realizimit të marketingut. Kontrolli i aksesit, auditueshmëria dhe trajtimi i të dhënave janë të projektuara që në fillim — jo të shtuara pas lançimit.

Autentikimi dhe aksesi

• Sesione Auth.js me akses sipas roleve për administratorët, stafin dhe përdoruesit e portalit të klientit
• Kontrolle middleware për rrugët /admin dhe /client — kontrollet në ndërfaqe nuk mjaftojnë kurrë vetëm
• Fjalëkalimet ruhen të hash-uara me bcrypt; sekretet ruhen vetëm në konfigurimin e mjedisit
• Hyrjet regjistrohen për rishikim sigurie

Trajtimi i të dhënave

• Të dhënat e kontakteve dhe klientëve ruhen në PostgreSQL me ndarje sipas klientit në shtresën e aplikacionit
• Metadatat e dokumenteve dhe skedarëve ndiqen me rrugë aksesi që respektojnë lejet
• Dërgimi i emaileve regjistrohet përmes SMTP me historik shabllonesh dhe statusesh
• Regjistër auditimi për veprimet e ndjeshme administrative

Praktikat operative

• Vendosja në prodhim pritet vetëm me HTTPS
• Kopje rezervë dhe procedura rikthimi për bazën e të dhënave dhe ruajtjen e skedarëve
• Kufizim i kërkesave për autentikimin dhe rrugët publike të API-t (në memorie; pa Redis të jashtëm)
• Verifikim MIME për ngarkimet; integrimi i skanimit antivirus është në plan

Privatësia dhe cookies

Mbledhim vetëm atë që na nevojitet për t'iu përgjigjur kërkesave, për të ofruar shërbimet dhe për të përmirësuar faqen. Shihni Politikën e Privatësisë dhe Politikën e Cookies për kategoritë, ruajtjen dhe të drejtat tuaja sipas GDPR-së së MB-së.

Pyetje ose shqetësime

For security or privacy enquiries contact hello@co-venant.co.uk. We respond to good-faith reports promptly and will coordinate with client stakeholders where programmes are active.