Security policy
Prendiamo la sicurezza molto sul serio qui da Overloop, e siamo orgogliosi di superare gli standard del settore quando si tratta di proteggere la tua organizzazione.
Consulta il nostro Security Report qui
Infrastruttura
Tutti i nostri servizi operano nel cloud. Non gestiamo né ospitiamo router, load balancer, server DNS o server fisici propri. Il nostro servizio è costruito su Heroku (Salesforce, Inc.), che a sua volta è ospitato su Amazon Web Services (AWS). Questi fornitori adottano solide misure di sicurezza per proteggere la nostra infrastruttura e sono conformi alla maggior parte delle certificazioni di settore. Puoi approfondire le loro pratiche qui e qui.
Funzionalità di sicurezza
- È configurato un WAF per filtrare le richieste in entrata che tentano di compromettere il servizio.
- Sui server di Overloop viene utilizzato sistematicamente un firewall per impedire l'accesso da indirizzi IP non autorizzati.
- Le interfacce amministrative critiche sono protette con almeno una doppia autenticazione.
- La nostra infrastruttura software viene aggiornata regolarmente tramite meccanismi di aggiornamento automatico, ove possibile.
- Sistemi di messaggistica con cifratura end-to-end sono disponibili per i dipendenti e i collaboratori di Overloop, e vengono utilizzati per la maggior parte delle comunicazioni.
Programma di segnalazione delle vulnerabilità
Nessuna tecnologia è perfetta, e crediamo che collaborare con ricercatori esperti di sicurezza in tutto il mondo sia fondamentale per identificare i punti deboli di Overloop. Se ritieni di aver individuato un problema di sicurezza nel nostro prodotto, ti incoraggiamo a comunicarcelo e siamo lieti di lavorare con te per risolverlo tempestivamente.
Hai ulteriori domande sulla nostra politica di sicurezza?
