Ασφάλεια & Διαφάνεια
Η προσέγγισή μας στην ασφάλεια είναι τεκμηριωμένη, επαληθεύσιμη και διαφανής.
Κάλυψη MITRE ATT&CK Mobile
Οι λειτουργίες μας βασίζονται σε πολλαπλούς ελέγχους ασφαλείας αντιστοιχισμένους στο πλαίσιο MITRE ATT&CK Mobile. Κάθε ανίχνευση συνδέεται με ένα δημόσια επαληθεύσιμο αναγνωριστικό MITRE.
Μοντέλο απειλών
Το Trasimène στοχεύει καταγεγραμμένες απειλές από το πλαίσιο MITRE ATT&CK Mobile: phishing και quishing, κακόβουλες εφαρμογές, υποκλοπή δικτύου (MITM), διαρροές δεδομένων και spyware. Το ακριβές εύρος των ανιχνεύσεων εξαρτάται από τις δυνατότητες που προσφέρει κάθε πλατφόρμα (Android, iOS): τεκμηριώνουμε τι μπορεί — και τι δεν μπορεί — να ανιχνεύσει η εφαρμογή, χωρίς να υποσχόμαστε 100% προστασία.
Συμμόρφωση με πρότυπα
OWASP Mobile Top 10, OWASP MASTG, NIST SP 800-63B, GDPR, ISO 25010. Ο κώδικάς μας ελέγχεται τακτικά.
Κρυπτογράφηση
AES-256-GCM για το θησαυροφυλάκιο, TLS 1.3 για τις επικοινωνίες, WireGuard για το VPN. Τα κλειδιά κρυπτογράφησης αποθηκεύονται στο Google Cloud Secret Manager.
Διαχείριση κλειδιών και μυστικών
Τα κλειδιά κρυπτογράφησης και τα μυστικά της υποδομής αποθηκεύονται στο Google Cloud Secret Manager, περιοχή europe-west1 (ΕΕ), με πρόσβαση περιορισμένη μέσω IAM και καταγραφή. Το περιεχόμενο του θησαυροφυλακίου κρυπτογραφείται με AES-256-GCM· δεν αποθηκεύουμε κανένα δεδομένο κάρτας.
Τόπος αποθήκευσης δεδομένων
Η υποδομή μας (ιστότοπος, API, δεδομένα) φιλοξενείται στο Google Cloud, περιοχή europe-west1 (ΕΕ). Κανένα δεδομένο δεν πωλείται. Οι υπεργολάβοι επεξεργασίας και τυχόν μεταφορές εκτός ΕΕ, που διέπονται από τυποποιημένες συμβατικές ρήτρες, αναλύονται στην πολιτική απορρήτου μας.
Απόρρητο
Το Trasimène συλλέγει μόνο δεδομένα απολύτως απαραίτητα για την υπηρεσία. Κανένα δεδομένο δεν πωλείται. Χωρίς trackers τρίτων στην εφαρμογή.
Υπεύθυνη γνωστοποίηση
Βρήκατε μια ευπάθεια; Γράψτε μας στο contact@trasimene.com — η πολιτική μας δημοσιεύεται στο αρχείο security.txt (/.well-known/security.txt). Επιβεβαιώνουμε την παραλαβή, δίνουμε προτεραιότητα στις διορθώσεις και δεν προβαίνουμε σε νομικές ενέργειες κατά ερευνητών που ενεργούν με καλή πίστη.