Keselamatan & Ketelusan
Pendekatan keselamatan kami didokumentasikan, boleh disahkan dan telus.
Liputan MITRE ATT&CK Mobile
Ciri kami bergantung kepada pelbagai semakan keselamatan yang dipetakan kepada rangka kerja MITRE ATT&CK Mobile. Setiap pengesanan dikaitkan dengan pengecam MITRE yang boleh disahkan secara awam.
Model ancaman
Trasimène menyasarkan ancaman terdokumentasi daripada rangka kerja MITRE ATT&CK Mobile: pancingan data dan quishing, aplikasi berniat jahat, pemintasan rangkaian (MITM), kebocoran data dan perisian pengintip. Skop pengesanan yang tepat bergantung kepada keupayaan yang ditawarkan oleh setiap platform (Android, iOS): kami mendokumentasikan apa yang mampu — dan tidak mampu — dikesan oleh aplikasi, tanpa menjanjikan perlindungan 100%.
Pematuhan standard
OWASP Mobile Top 10, OWASP MASTG, NIST SP 800-63B, GDPR, ISO 25010. Kod kami diaudit secara berkala.
Penyulitan
AES-256-GCM untuk peti kebal, TLS 1.3 untuk komunikasi, WireGuard untuk VPN. Kunci penyulitan disimpan dalam Google Cloud Secret Manager.
Pengurusan kunci dan rahsia
Kunci penyulitan dan rahsia infrastruktur disimpan dalam Google Cloud Secret Manager, wilayah europe-west1 (EU), dengan akses terhad melalui IAM dan dilog. Kandungan peti kebal disulitkan dengan AES-256-GCM; kami tidak menyimpan sebarang data kad.
Kediaman data
Infrastruktur kami (laman web, API, data) dihoskan di Google Cloud, wilayah europe-west1 (EU). Tiada data dijual. Subpemproses dan sebarang pemindahan ke luar EU — yang ditadbir oleh klausa kontrak standard — diperincikan dalam dasar privasi kami.
Privasi
Trasimène hanya mengumpulkan data yang benar-benar diperlukan untuk perkhidmatan. Tiada data dijual. Tiada penjejak pihak ketiga dalam aplikasi.
Pendedahan bertanggungjawab
Menemui kelemahan? Hubungi kami di contact@trasimene.com — dasar kami diterbitkan dalam fail security.txt kami (/.well-known/security.txt). Kami mengesahkan penerimaan, mengutamakan pembaikan dan tidak mengambil sebarang tindakan undang-undang terhadap penyelidik yang bertindak dengan niat baik.