Kā mēs aizsargājam jūsu datus

Kad uzticam savu biznesu platformai, pirmais jautājums vienmēr ir: cik droši ir mani dati? Brain Club šo jautājumu uztver nopietni — drošība nav papildfunkcija, tā ir pamats, uz kura viss pārējais ir būvēts.

Šifrēšana visos līmeņos

Visi sensitīvie dati — paroles, API atslēgas, dokumenti — tiek šifrēti ar AES-256-GCM. Katrai šifrēšanas operācijai ir unikāls inicializācijas vektors (IV), kas nozīmē, ka pat identiski dati rada atšķirīgu šifrētekstu.

Datu bāzē paroles tiek glabātas ar bcrypt hešēšanu (12 kārtām), nevis vienkāršā tekstā. Pat ja kāds iegūtu piekļuvi datubāzei, viņš nevarētu atšifrēt nevienu paroli.

Ātruma ierobežojumi un aizsardzība pret uzbrukumiem

Katra API galapunkts ir aizsargāts ar daudzslāņu ātruma ierobežojumiem. Brute-force uzbrukumi tiek bloķēti pēc 5 mēģinājumiem. Mēs arī izmantojam CSRF aizsardzību, Content Security Policy galvenes un stingru ievaddatu validāciju.

GDPR atbilstība no pirmās dienas

Brain Club ir veidots ar GDPR atbilstību kā pamata principu, nevis kā pēcdomu. Datu minimizācija, tiesības tikt aizmirstam, datu pārnesamība un EU hostings — tas viss ir iebūvēts platformas DNS, nevis pieskrūvēts vēlāk.

Nepārtraukta uzraudzība

Mūsu infrastruktūra tiek uzraudzīta 24/7. Jebkura anomālija automātiski izraisa brīdinājumu. Papildus automātiskajai uzraudzībai, mēs regulāri veicam drošības auditus — gan automatizētus, gan manuālus — lai identificētu un novērstu potenciālas ievainojamības pirms tās kļūst par problēmu.

Atklātība kā princips

Mēs ticam, ka drošība un atklātība iet roku rokā. Tāpēc mūsu drošības lapa detalizē visus aizsardzības pasākumus, un Trust Center ir publiski pieejams ikvienam. Mēs slēpjam tikai vienu lietu — jūsu datus.