Bezpieczeństwo i przejrzystość
Nasze podejście do bezpieczeństwa jest udokumentowane, weryfikowalne i przejrzyste.
Pokrycie MITRE ATT&CK Mobile
Nasze funkcje opierają się na wielu kontrolach bezpieczeństwa powiązanych z ramami MITRE ATT&CK Mobile. Każde wykrycie jest przypisane do publicznie weryfikowalnego identyfikatora MITRE.
Model zagrożeń
Trasimène koncentruje się na udokumentowanych zagrożeniach z ram MITRE ATT&CK Mobile: phishing i quishing, złośliwe aplikacje, przechwytywanie ruchu sieciowego (MITM), wycieki danych i oprogramowanie szpiegujące. Dokładny zakres wykrywania zależy od możliwości oferowanych przez każdą platformę (Android, iOS): dokumentujemy, co aplikacja może — i czego nie może — wykryć, nie obiecując 100% ochrony.
Zgodność ze standardami
OWASP Mobile Top 10, OWASP MASTG, NIST SP 800-63B, RODO, ISO 25010. Nasz kod jest regularnie audytowany.
Szyfrowanie
AES-256-GCM dla sejfu, TLS 1.3 dla komunikacji, WireGuard dla VPN. Klucze szyfrujące są przechowywane w Google Cloud Secret Manager.
Zarządzanie kluczami i sekretami
Klucze szyfrujące i sekrety infrastruktury są przechowywane w Google Cloud Secret Manager, region europe-west1 (UE), z dostępem ograniczonym przez IAM i rejestrowanym. Zawartość sejfu jest szyfrowana za pomocą AES-256-GCM; nie przechowujemy żadnych danych kart.
Lokalizacja danych
Nasza infrastruktura (strona internetowa, API, dane) jest hostowana w Google Cloud, region europe-west1 (UE). Żadne dane nie są sprzedawane. Podmioty przetwarzające oraz ewentualne transfery poza UE, regulowane standardowymi klauzulami umownymi, są szczegółowo opisane w naszej polityce prywatności.
Prywatność
Trasimène zbiera wyłącznie dane ściśle niezbędne do świadczenia usługi. Żadne dane nie są sprzedawane. Brak zewnętrznych trackerów w aplikacji.
Odpowiedzialne ujawnianie
Znalazłeś podatność? Napisz do nas na contact@trasimene.com — nasza polityka jest opublikowana w pliku security.txt (/.well-known/security.txt). Potwierdzamy otrzymanie zgłoszenia, priorytetyzujemy poprawki i nie podejmujemy kroków prawnych wobec badaczy działających w dobrej wierze.