![\"Ikona](\"https:\/\/www.teamretro.com\/wp-content\/uploads\/\/2026\/03\/security-shield-icon-teamretro.svg\" "\\"Ikona"){kind=icon}
<\/span><\/div>Bezpiecze\u0144stwo<\/h1>\nNasi klienci ufaj\u0105 nam, \u017ce ich dane s\u0105 bezpieczne i poufne. Traktujemy bezpiecze\u0144stwo powa\u017cnie i nieustannie pracujemy, aby to zaufanie by\u0142o uzasadnione. Masz pytania? Skontaktuj si\u0119 z nami pod adresem security@teamretro.com<\/a>. <\/h2>\n<\/div><\/div><\/div><\/div><\/div><\/div><\/div>![\"Logo](\"data:image\/svg+xml,%3Csvg%20xmlns%3D%27http%3A%2F%2Fwww.w3.org%2F2000%2Fsvg%27%20width%3D%27201%27%20height%3D%27201%27%20viewBox%3D%270%200%20201%20201%27%3E%3Crect%20width%3D%27201%27%20height%3D%27201%27%20fill-opacity%3D%220%22%2F%3E%3C%2Fsvg%3E\" "\\"Logo")
<\/span><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/span><\/div><\/div><\/div><\/div><\/div>TeamRetro posiada akredytacj\u0119 SOC 2 Type 2 w zakresie bezpiecze\u0144stwa, dost\u0119pno\u015bci, poufno\u015bci i prywatno\u015bci. Niezale\u017cny audytor oceni\u0142 nasze zasady, produkt, platform\u0119 i infrastruktur\u0119 zgodnie ze Standardem Us\u0142ug Atestacyjnych (ASAE 3150) i potwierdzi\u0142, \u017ce TeamRetro spe\u0142nia ich rygorystyczne wymagania. <\/h4>\n<\/div><\/div><\/div><\/div><\/div>Pobierz SOC 3<\/span><\/a><\/div><\/div><\/div>Popro\u015b o SOC2 TYPE 2<\/span><\/a><\/div><\/div><\/div><\/div><\/div><\/div><\/div>Bezpieczna platforma<\/h2>\n<\/div><\/div><\/div>Bezpieczna infrastruktura<\/strong><\/h4>\nNasze us\u0142ugi s\u0105 hostowane na infrastrukturze Amazon Web Services<\/a> (AWS). Nie hostujemy ani nie prowadzimy w\u0142asnych router\u00f3w, r\u00f3wnowa\u017cnik\u00f3w obci\u0105\u017cenia, serwer\u00f3w DNS ani serwer\u00f3w fizycznych. Centra danych Amazon posiadaj\u0105 ca\u0142odobow\u0105 ochron\u0119, biometryczn\u0105 kontrol\u0119 dost\u0119pu, monitoring wideo i fizyczne zamki. Wszystkie systemy, urz\u0105dzenia sieciowe i obwody s\u0105 stale monitorowane. Obiekty AWS posiadaj\u0105 akredytacj\u0119 ISO 27001<\/a>, SOC 1 i SOC 2<\/a>\/SSAE 16\/ISAE 3402 (wcze\u015bniej SAS 70 Type II), PCI Level 1, FISMA Moderate i Sarbanes-Oxley (SOX). Dowiedz si\u0119 wi\u0119cej o bezpiecze\u0144stwie AWS<\/a>. <\/p>\nHosting w USA lub UE \u2013 Tw\u00f3j wyb\u00f3r<\/strong><\/h4>\nStany Zjednoczone<\/b> \u2013 obs\u0142ugiwane przez centra danych i podprocesor\u00f3w zlokalizowanych w USA, z naszymi g\u0142\u00f3wnymi us\u0142ugami hostowanymi w P\u00f3\u0142nocnej Wirginii; oraz Unia Europejska<\/b> \u2013 obs\u0142ugiwane przez centra danych i podprocesor\u00f3w zlokalizowanych wy\u0142\u0105cznie w krajach cz\u0142onkowskich UE, z naszymi g\u0142\u00f3wnymi us\u0142ugami hostowanymi we Frankfurcie w Niemczech.<\/p>\nZawsze szyfrowane<\/strong><\/h4>\nSzyfrowanie w transporcie \u2013 <\/em>Wszystkie dane wysy\u0142ane do lub z naszej infrastruktury s\u0105 szyfrowane w transporcie za pomoc\u0105 najlepszych praktyk bran\u017cowych, wykorzystuj\u0105c Transport Layer Security (TLS 1.2 lub 1.3). Nasza konfiguracja SSL otrzymuje ocen\u0119 bezpiecze\u0144stwa A+ od Qualys SSL Labs<\/a>. <\/p>\nSzyfrowanie w spoczynku \u2013 <\/em>Wszystkie dane naszych u\u017cytkownik\u00f3w s\u0105 szyfrowane w naszych bazach danych za pomoc\u0105 sprawdzonego algorytmu szyfrowania AES256.<\/p>\nBezpieczne p\u0142atno\u015bci<\/strong><\/h4>\nNasza platforma jest zgodna z PCI DSS, co zapewnia bezpieczne przetwarzanie danych p\u0142atniczych dzi\u0119ki wiod\u0105cym w bran\u017cy \u015brodkom ochrony i zgodno\u015bci. Nie zajmujemy si\u0119 obs\u0142ug\u0105 ani przechowywaniem numer\u00f3w kart kredytowych \u2013 dane Twojej karty s\u0105 bezpo\u015brednio przechwytywane i bezpiecznie przechowywane przez Braintree<\/a> (firm\u0119 PayPal), naszego dostawc\u0119 p\u0142atno\u015bci. Braintree posiada certyfikat zgodno\u015bci z PCI Level 1 i jest wymieniony jako Visa\u00ae Global Compliant Provider oraz MasterCard\u00ae Compliant Provider (SDP). Dowiedz si\u0119 wi\u0119cej o bezpiecze\u0144stwie i zgodno\u015bci Braintree<\/a>. <\/p>\nMonitorowanie bezpiecze\u0144stwa aplikacji<\/strong><\/h4>\n\n- U\u017cywamy rozwi\u0105zania do monitorowania bezpiecze\u0144stwa, aby uzyska\u0107 wgl\u0105d w bezpiecze\u0144stwo naszych aplikacji, identyfikowa\u0107 ataki i szybko reagowa\u0107 na naruszenia danych.<\/li>\n
- U\u017cywamy technologii do monitorowania wyj\u0105tk\u00f3w, log\u00f3w i wykrywania anomalii w naszych aplikacjach.<\/li>\n
- Zbieramy i przechowujemy kompleksowe logi, aby zapewni\u0107 \u015bcie\u017ck\u0119 audytu aktywno\u015bci naszych aplikacji. Nasze logi s\u0105 cz\u0119sto przegl\u0105dane przez nasz zesp\u00f3\u0142 bezpiecze\u0144stwa w celu identyfikacji anomalii. <\/li>\n
- Zdarzenia bezpiecze\u0144stwa s\u0105 rejestrowane, a powiadomienia wysy\u0142ane w przypadku krytycznych atak\u00f3w, aby umo\u017cliwi\u0107 szybkie usuni\u0119cie problemu.<\/li>\n<\/ul>\n
Ochrona bezpiecze\u0144stwa aplikacji<\/strong><\/h4>\n\n- U\u017cywamy Amazon Web Application Firewall<\/a>, aby chroni\u0107 naszych u\u017cytkownik\u00f3w przed szerok\u0105 gam\u0105 luk w zabezpieczeniach. AWS WAF integruje ochron\u0119 przed najbardziej krytycznymi kategoriami atak\u00f3w, takimi jak wstrzykiwanie SQL i skrypty mi\u0119dzywitrynowe. Blokuje ataki w czasie rzeczywistym i ostrzega nas, gdy atakuj\u0105cy zaczynaj\u0105 obci\u0105\u017ca\u0107 nasze aplikacje. <\/li>\n
- U\u017cywamy nag\u0142\u00f3wk\u00f3w bezpiecze\u0144stwa, aby chroni\u0107 naszych u\u017cytkownik\u00f3w przed atakami. Nasze us\u0142ugi otrzyma\u0142y ocen\u0119 A+ od SecurityHeaders.io<\/a>. <\/li>\n<\/ul>\n
Zarz\u0105dzanie incydentami<\/strong><\/h4>\n\n\nPodejrzewane incydenty bezpiecze\u0144stwa, w tym wszelkie naruszenia bezpiecze\u0144stwa logicznego i fizycznego, s\u0105 zg\u0142aszane, \u015bledzone i rozwi\u0105zywane zgodnie z nasz\u0105 polityk\u0105 i procedurami reagowania na incydenty. W przypadku wymaganym przez obowi\u0105zuj\u0105ce prawo, w tym unijn\u0105 ustaw\u0119 o odporno\u015bci cybernetycznej, powiadamiamy odpowiednie w\u0142adze (takie jak ENISA) o znacz\u0105cych incydentach bezpiecze\u0144stwa w okre\u015blonych ramach czasowych. Je\u015bli masz pytania lub podejrzewasz, \u017ce m\u00f3g\u0142 wyst\u0105pi\u0107 incydent, skontaktuj si\u0119 z security@teamretro.com<\/a>. <\/p>\n<\/div>\n<\/div>\nRaportowanie przestoj\u00f3w<\/strong><\/h4>\nKlienci korporacyjni mog\u0105 wybra\u0107 opcj\u0119 otrzymywania powiadomie\u0144 o wszelkich problemach drog\u0105 mailow\u0105. Nasza platforma hostingowa zazwyczaj eliminuje potrzeb\u0119 przestoj\u00f3w, gdy wprowadzamy zmiany w naszych us\u0142ugach. Jednak\u017ce, powiadomimy klient\u00f3w drog\u0105 mailow\u0105 z co najmniej 24-godzinnym wyprzedzeniem o wszelkich planowanych przestojach. <\/p>\n
Twoja prywatno\u015b\u0107 chroniona<\/strong><\/h4>\nTwoje dane pozostaj\u0105 Twoj\u0105 w\u0142asno\u015bci\u0105; i s\u0105 dost\u0119pne tylko dla tych, kt\u00f3rym zdecydujesz si\u0119 je udost\u0119pni\u0107. TeamRetro (i zesp\u00f3\u0142 GroupMap Technology) mo\u017ce uzyska\u0107 dost\u0119p do Twoich danych tylko w ograniczonych okoliczno\u015bciach, takich jak wymagane przez prawo lub w celu zapewnienia wsparcia technicznego. Pe\u0142ne szczeg\u00f3\u0142y mo\u017cna znale\u017a\u0107 w Polityce Prywatno\u015bci<\/a> TeamRetro. <\/p>\nPrzechowywanie i usuwanie danych<\/strong><\/h4>\nPrzechowujemy dane naszych u\u017cytkownik\u00f3w przez okres 365 dni po zako\u0144czeniu ich okresu pr\u00f3bnego lub subskrypcji. Wszystkie dane s\u0105 nast\u0119pnie ca\u0142kowicie usuwane z aplikacji. U\u017cytkownicy mog\u0105 za\u017c\u0105da\u0107 usuni\u0119cia danych w dowolnym momencie, usuwaj\u0105c swoje konto lub kontaktuj\u0105c si\u0119 z obs\u0142ug\u0105 TeamRetro. Wi\u0119cej informacji na temat naszych ustawie\u0144 prywatno\u015bci znajdziesz w naszej Polityce Prywatno\u015bci.<\/a> <\/p>\nCi\u0105g\u0142o\u015b\u0107 dzia\u0142ania i odzyskiwanie po awarii<\/strong><\/h4>\nTworzymy kopie zapasowe wszystkich naszych krytycznych zasob\u00f3w i regularnie pr\u00f3bujemy przywraca\u0107 kopie zapasowe, aby zagwarantowa\u0107 szybkie odzyskiwanie w przypadku awarii. Pe\u0142n\u0105 kopi\u0119 zapasow\u0105 danych klienta wykonujemy co 24 godziny. Kopie zapasowe s\u0105 bezpiecznie szyfrowane i przechowywane przez 30 dni, po czym s\u0105 bezpiecznie niszczone. Opracowali\u015bmy plany ci\u0105g\u0142o\u015bci dzia\u0142ania i odzyskiwania po awarii i przegl\u0105damy je corocznie. <\/p>\n<\/div><\/div><\/div><\/div><\/div>
![\"Obraz](\"https:\/\/www.teamretro.com\/wp-content\/uploads\/2022\/08\/STAR-Level-1-badge-1-1.png\")
<\/a><\/span><\/div><\/div><\/div><\/div><\/div>Ochrona u\u017cytkownika<\/h2>\n<\/div><\/div><\/div>Jednokrotne logowanie<\/strong><\/h4>\nJednokrotne logowanie (SSO) za po\u015brednictwem Twojego dostawcy to\u017csamo\u015bci SAML (IdP) jest dost\u0119pne dla wszystkich klient\u00f3w TeamRetro.<\/p>\n
Has\u0142a \u2013 chronione<\/strong><\/h4>\nHas\u0142a TeamRetro s\u0105 przechowywane z sol\u0105 i kryptograficznie haszowane za pomoc\u0105 najnowocze\u015bniejszego algorytmu bcrypt. TeamRetro wymusza minimalne wymagania dotycz\u0105ce z\u0142o\u017cono\u015bci hase\u0142, u\u017cywaj\u0105c biblioteki ZXCVBN firmy Dropbox, zapewniaj\u0105c, \u017ce has\u0142a s\u0105 bezpiecznie niemo\u017cliwe do odgadni\u0119cia i z\u0142amania. <\/p>\n
Weryfikacja konta<\/strong><\/h4>\nU\u017cytkownicy s\u0105 zobowi\u0105zani do zweryfikowania w\u0142asno\u015bci adresu e-mail za po\u015brednictwem linku dostarczonego w automatycznej wiadomo\u015bci e-mail przed u\u017cyciem konta TeamRetro. Wszyscy u\u017cytkownicy musz\u0105 zosta\u0107 uwierzytelnieni przed uzyskaniem dost\u0119pu do danych klienta. <\/p>\n
Ochrona przed przej\u0119ciem konta<\/strong><\/h4>\nChronimy naszych u\u017cytkownik\u00f3w przed naruszeniami danych, monitoruj\u0105c i blokuj\u0105c ataki brute force.<\/p>\n
Uwierzytelnianie dwusk\u0142adnikowe<\/strong><\/h4>\nUmo\u017cliwiamy uwierzytelnianie dwusk\u0142adnikowe za po\u015brednictwem Google lub Twojego SAML IdP, aby chroni\u0107 przed atakami przej\u0119cia konta.<\/p>\n
Kontrola dost\u0119pu oparta na rolach<\/strong><\/h4>\nZaawansowana kontrola dost\u0119pu oparta na rolach (RBAC) jest oferowana na wszystkich kontach.<\/p>\n
Bia\u0142a lista IP<\/strong><\/h4>\nPo skonfigurowaniu i wdro\u017ceniu, ka\u017cda pr\u00f3ba dost\u0119pu do konta spoza dozwolonych zakres\u00f3w zostanie zablokowana. Daje to organizacjom \u015bci\u015blejsz\u0105 kontrol\u0119 nad tym, jak i gdzie ich zespo\u0142y uzyskuj\u0105 dost\u0119p do TeamRetro. <\/p>\n
Monitorowanie podejrzanych zachowa\u0144 u\u017cytkownik\u00f3w<\/strong><\/h4>\nU\u017cywamy Datadog<\/a> do monitorowania podejrzanych zachowa\u0144 i szybkiego reagowania w przypadku przej\u0119cia konta. Chroni to r\u00f3wnie\u017c klient\u00f3w przed kradzie\u017c\u0105 danych, blokuj\u0105c ataki typu credential stuffing lub brute force. <\/p>\n<\/div><\/div><\/div><\/div><\/div>Praktyki bezpiecze\u0144stwa<\/h2>\n<\/div><\/div><\/div>Bezpieczne kodowanie<\/strong><\/h4>\nNasi deweloperzy s\u0105 zobowi\u0105zani do przestrzegania naszej formalnie udokumentowanej Polityki Bezpiecze\u0144stwa Aplikacji oraz do stosowania najlepszych praktyk i ram bezpiecze\u0144stwa (OWASP Top 10, SANS Top 25). Stosujemy nast\u0119puj\u0105ce najlepsze praktyki, aby zapewni\u0107 najwy\u017cszy poziom bezpiecze\u0144stwa w naszym oprogramowaniu: <\/p>\n
\n- Deweloperzy uczestnicz\u0105 w regularnych szkoleniach z zakresu bezpiecze\u0144stwa, aby dowiedzie\u0107 si\u0119 o typowych lukach i zagro\u017ceniach<\/li>\n
- Przegl\u0105damy nasz kod pod k\u0105tem luk w zabezpieczeniach<\/li>\n
- Regularnie aktualizujemy nasze zale\u017cno\u015bci i upewniamy si\u0119, \u017ce \u017cadna z nich nie ma znanych luk w zabezpieczeniach<\/li>\n
- U\u017cywamy statycznego testowania bezpiecze\u0144stwa aplikacji (SAST) do wykrywania podstawowych luk w zabezpieczeniach w naszej bazie kodu<\/li>\n
- U\u017cywamy dynamicznego testowania bezpiecze\u0144stwa aplikacji (DAST) do skanowania naszych aplikacji<\/li>\n
- Dzi\u0119ki Datadog<\/a> mo\u017cemy skuteczniej usuwa\u0107 luki w zabezpieczeniach, kt\u00f3re zosta\u0142y wykryte podczas test\u00f3w bezpiecze\u0144stwa, audyt\u00f3w lub programu ujawniania luk. Jeste\u015bmy r\u00f3wnie\u017c ostrzegani, gdy w produkcji u\u017cywane s\u0105 komponenty aplikacji ze znanymi lukami (zale\u017cno\u015bci). <\/li>\n<\/ul>\n
Skanowanie podatno\u015bci<\/strong><\/h4>\n
![\"Logo](\"https:\/\/www.teamretro.com\/wp-content\/uploads\/2023\/05\/AICPA-SOC-Logo-1.png\" "\\"Logo"){kind=logo}
<\/span><\/div><\/div><\/div>![\"AICPA-SOC2-TYPE2-Logo\"](\"https:\/\/www.teamretro.com\/wp-content\/uploads\/2023\/05\/AICPA-SOC2-TYPE2-Logo.png\" "\\"AICPA-SOC2-TYPE2-Logo\\""){kind=logo}
<\/span><\/div><\/div><\/div>![\"AICPA-SOC3-Logo\"](\"https:\/\/www.teamretro.com\/wp-content\/uploads\/2023\/05\/AICPA-SOC3-Logo.png\" "\\"AICPA-SOC3-Logo\\""){kind=logo}
<\/span><\/div><\/div><\/div>TeamRetro posiada akredytacj\u0119 SOC 2 Type 2 w zakresie bezpiecze\u0144stwa, dost\u0119pno\u015bci, poufno\u015bci i prywatno\u015bci. Niezale\u017cny audytor oceni\u0142 nasze zasady, produkt, platform\u0119 i infrastruktur\u0119 zgodnie ze Standardem Us\u0142ug Atestacyjnych (ASAE 3150) i potwierdzi\u0142, \u017ce TeamRetro spe\u0142nia ich rygorystyczne wymagania. <\/h4>\n<\/div><\/div><\/div><\/div><\/div>Pobierz SOC 3<\/span><\/a><\/div><\/div><\/div>Popro\u015b o SOC2 TYPE 2<\/span><\/a><\/div><\/div><\/div><\/div><\/div><\/div><\/div>Bezpieczna platforma<\/h2>\n<\/div><\/div><\/div>Bezpieczna infrastruktura<\/strong><\/h4>\nNasze us\u0142ugi s\u0105 hostowane na infrastrukturze Amazon Web Services<\/a> (AWS). Nie hostujemy ani nie prowadzimy w\u0142asnych router\u00f3w, r\u00f3wnowa\u017cnik\u00f3w obci\u0105\u017cenia, serwer\u00f3w DNS ani serwer\u00f3w fizycznych. Centra danych Amazon posiadaj\u0105 ca\u0142odobow\u0105 ochron\u0119, biometryczn\u0105 kontrol\u0119 dost\u0119pu, monitoring wideo i fizyczne zamki. Wszystkie systemy, urz\u0105dzenia sieciowe i obwody s\u0105 stale monitorowane. Obiekty AWS posiadaj\u0105 akredytacj\u0119 ISO 27001<\/a>, SOC 1 i SOC 2<\/a>\/SSAE 16\/ISAE 3402 (wcze\u015bniej SAS 70 Type II), PCI Level 1, FISMA Moderate i Sarbanes-Oxley (SOX). Dowiedz si\u0119 wi\u0119cej o bezpiecze\u0144stwie AWS<\/a>. <\/p>\nHosting w USA lub UE \u2013 Tw\u00f3j wyb\u00f3r<\/strong><\/h4>\nStany Zjednoczone<\/b> \u2013 obs\u0142ugiwane przez centra danych i podprocesor\u00f3w zlokalizowanych w USA, z naszymi g\u0142\u00f3wnymi us\u0142ugami hostowanymi w P\u00f3\u0142nocnej Wirginii; oraz Unia Europejska<\/b> \u2013 obs\u0142ugiwane przez centra danych i podprocesor\u00f3w zlokalizowanych wy\u0142\u0105cznie w krajach cz\u0142onkowskich UE, z naszymi g\u0142\u00f3wnymi us\u0142ugami hostowanymi we Frankfurcie w Niemczech.<\/p>\nZawsze szyfrowane<\/strong><\/h4>\nSzyfrowanie w transporcie \u2013 <\/em>Wszystkie dane wysy\u0142ane do lub z naszej infrastruktury s\u0105 szyfrowane w transporcie za pomoc\u0105 najlepszych praktyk bran\u017cowych, wykorzystuj\u0105c Transport Layer Security (TLS 1.2 lub 1.3). Nasza konfiguracja SSL otrzymuje ocen\u0119 bezpiecze\u0144stwa A+ od Qualys SSL Labs<\/a>. <\/p>\nSzyfrowanie w spoczynku \u2013 <\/em>Wszystkie dane naszych u\u017cytkownik\u00f3w s\u0105 szyfrowane w naszych bazach danych za pomoc\u0105 sprawdzonego algorytmu szyfrowania AES256.<\/p>\nBezpieczne p\u0142atno\u015bci<\/strong><\/h4>\nNasza platforma jest zgodna z PCI DSS, co zapewnia bezpieczne przetwarzanie danych p\u0142atniczych dzi\u0119ki wiod\u0105cym w bran\u017cy \u015brodkom ochrony i zgodno\u015bci. Nie zajmujemy si\u0119 obs\u0142ug\u0105 ani przechowywaniem numer\u00f3w kart kredytowych \u2013 dane Twojej karty s\u0105 bezpo\u015brednio przechwytywane i bezpiecznie przechowywane przez Braintree<\/a> (firm\u0119 PayPal), naszego dostawc\u0119 p\u0142atno\u015bci. Braintree posiada certyfikat zgodno\u015bci z PCI Level 1 i jest wymieniony jako Visa\u00ae Global Compliant Provider oraz MasterCard\u00ae Compliant Provider (SDP). Dowiedz si\u0119 wi\u0119cej o bezpiecze\u0144stwie i zgodno\u015bci Braintree<\/a>. <\/p>\nMonitorowanie bezpiecze\u0144stwa aplikacji<\/strong><\/h4>\n\n- U\u017cywamy rozwi\u0105zania do monitorowania bezpiecze\u0144stwa, aby uzyska\u0107 wgl\u0105d w bezpiecze\u0144stwo naszych aplikacji, identyfikowa\u0107 ataki i szybko reagowa\u0107 na naruszenia danych.<\/li>\n
- U\u017cywamy technologii do monitorowania wyj\u0105tk\u00f3w, log\u00f3w i wykrywania anomalii w naszych aplikacjach.<\/li>\n
- Zbieramy i przechowujemy kompleksowe logi, aby zapewni\u0107 \u015bcie\u017ck\u0119 audytu aktywno\u015bci naszych aplikacji. Nasze logi s\u0105 cz\u0119sto przegl\u0105dane przez nasz zesp\u00f3\u0142 bezpiecze\u0144stwa w celu identyfikacji anomalii. <\/li>\n
- Zdarzenia bezpiecze\u0144stwa s\u0105 rejestrowane, a powiadomienia wysy\u0142ane w przypadku krytycznych atak\u00f3w, aby umo\u017cliwi\u0107 szybkie usuni\u0119cie problemu.<\/li>\n<\/ul>\n
Ochrona bezpiecze\u0144stwa aplikacji<\/strong><\/h4>\n\n- U\u017cywamy Amazon Web Application Firewall<\/a>, aby chroni\u0107 naszych u\u017cytkownik\u00f3w przed szerok\u0105 gam\u0105 luk w zabezpieczeniach. AWS WAF integruje ochron\u0119 przed najbardziej krytycznymi kategoriami atak\u00f3w, takimi jak wstrzykiwanie SQL i skrypty mi\u0119dzywitrynowe. Blokuje ataki w czasie rzeczywistym i ostrzega nas, gdy atakuj\u0105cy zaczynaj\u0105 obci\u0105\u017ca\u0107 nasze aplikacje. <\/li>\n
- U\u017cywamy nag\u0142\u00f3wk\u00f3w bezpiecze\u0144stwa, aby chroni\u0107 naszych u\u017cytkownik\u00f3w przed atakami. Nasze us\u0142ugi otrzyma\u0142y ocen\u0119 A+ od SecurityHeaders.io<\/a>. <\/li>\n<\/ul>\n
Zarz\u0105dzanie incydentami<\/strong><\/h4>\n\n\nPodejrzewane incydenty bezpiecze\u0144stwa, w tym wszelkie naruszenia bezpiecze\u0144stwa logicznego i fizycznego, s\u0105 zg\u0142aszane, \u015bledzone i rozwi\u0105zywane zgodnie z nasz\u0105 polityk\u0105 i procedurami reagowania na incydenty. W przypadku wymaganym przez obowi\u0105zuj\u0105ce prawo, w tym unijn\u0105 ustaw\u0119 o odporno\u015bci cybernetycznej, powiadamiamy odpowiednie w\u0142adze (takie jak ENISA) o znacz\u0105cych incydentach bezpiecze\u0144stwa w okre\u015blonych ramach czasowych. Je\u015bli masz pytania lub podejrzewasz, \u017ce m\u00f3g\u0142 wyst\u0105pi\u0107 incydent, skontaktuj si\u0119 z security@teamretro.com<\/a>. <\/p>\n<\/div>\n<\/div>\nRaportowanie przestoj\u00f3w<\/strong><\/h4>\nKlienci korporacyjni mog\u0105 wybra\u0107 opcj\u0119 otrzymywania powiadomie\u0144 o wszelkich problemach drog\u0105 mailow\u0105. Nasza platforma hostingowa zazwyczaj eliminuje potrzeb\u0119 przestoj\u00f3w, gdy wprowadzamy zmiany w naszych us\u0142ugach. Jednak\u017ce, powiadomimy klient\u00f3w drog\u0105 mailow\u0105 z co najmniej 24-godzinnym wyprzedzeniem o wszelkich planowanych przestojach. <\/p>\n
Twoja prywatno\u015b\u0107 chroniona<\/strong><\/h4>\nTwoje dane pozostaj\u0105 Twoj\u0105 w\u0142asno\u015bci\u0105; i s\u0105 dost\u0119pne tylko dla tych, kt\u00f3rym zdecydujesz si\u0119 je udost\u0119pni\u0107. TeamRetro (i zesp\u00f3\u0142 GroupMap Technology) mo\u017ce uzyska\u0107 dost\u0119p do Twoich danych tylko w ograniczonych okoliczno\u015bciach, takich jak wymagane przez prawo lub w celu zapewnienia wsparcia technicznego. Pe\u0142ne szczeg\u00f3\u0142y mo\u017cna znale\u017a\u0107 w Polityce Prywatno\u015bci<\/a> TeamRetro. <\/p>\nPrzechowywanie i usuwanie danych<\/strong><\/h4>\nPrzechowujemy dane naszych u\u017cytkownik\u00f3w przez okres 365 dni po zako\u0144czeniu ich okresu pr\u00f3bnego lub subskrypcji. Wszystkie dane s\u0105 nast\u0119pnie ca\u0142kowicie usuwane z aplikacji. U\u017cytkownicy mog\u0105 za\u017c\u0105da\u0107 usuni\u0119cia danych w dowolnym momencie, usuwaj\u0105c swoje konto lub kontaktuj\u0105c si\u0119 z obs\u0142ug\u0105 TeamRetro. Wi\u0119cej informacji na temat naszych ustawie\u0144 prywatno\u015bci znajdziesz w naszej Polityce Prywatno\u015bci.<\/a> <\/p>\nCi\u0105g\u0142o\u015b\u0107 dzia\u0142ania i odzyskiwanie po awarii<\/strong><\/h4>\nTworzymy kopie zapasowe wszystkich naszych krytycznych zasob\u00f3w i regularnie pr\u00f3bujemy przywraca\u0107 kopie zapasowe, aby zagwarantowa\u0107 szybkie odzyskiwanie w przypadku awarii. Pe\u0142n\u0105 kopi\u0119 zapasow\u0105 danych klienta wykonujemy co 24 godziny. Kopie zapasowe s\u0105 bezpiecznie szyfrowane i przechowywane przez 30 dni, po czym s\u0105 bezpiecznie niszczone. Opracowali\u015bmy plany ci\u0105g\u0142o\u015bci dzia\u0142ania i odzyskiwania po awarii i przegl\u0105damy je corocznie. <\/p>\n<\/div><\/div><\/div><\/div><\/div>
<\/a><\/span><\/div><\/div><\/div><\/div><\/div>Ochrona u\u017cytkownika<\/h2>\n<\/div><\/div><\/div>Jednokrotne logowanie<\/strong><\/h4>\nJednokrotne logowanie (SSO) za po\u015brednictwem Twojego dostawcy to\u017csamo\u015bci SAML (IdP) jest dost\u0119pne dla wszystkich klient\u00f3w TeamRetro.<\/p>\n
Has\u0142a \u2013 chronione<\/strong><\/h4>\nHas\u0142a TeamRetro s\u0105 przechowywane z sol\u0105 i kryptograficznie haszowane za pomoc\u0105 najnowocze\u015bniejszego algorytmu bcrypt. TeamRetro wymusza minimalne wymagania dotycz\u0105ce z\u0142o\u017cono\u015bci hase\u0142, u\u017cywaj\u0105c biblioteki ZXCVBN firmy Dropbox, zapewniaj\u0105c, \u017ce has\u0142a s\u0105 bezpiecznie niemo\u017cliwe do odgadni\u0119cia i z\u0142amania. <\/p>\n
Weryfikacja konta<\/strong><\/h4>\nU\u017cytkownicy s\u0105 zobowi\u0105zani do zweryfikowania w\u0142asno\u015bci adresu e-mail za po\u015brednictwem linku dostarczonego w automatycznej wiadomo\u015bci e-mail przed u\u017cyciem konta TeamRetro. Wszyscy u\u017cytkownicy musz\u0105 zosta\u0107 uwierzytelnieni przed uzyskaniem dost\u0119pu do danych klienta. <\/p>\n
Ochrona przed przej\u0119ciem konta<\/strong><\/h4>\nChronimy naszych u\u017cytkownik\u00f3w przed naruszeniami danych, monitoruj\u0105c i blokuj\u0105c ataki brute force.<\/p>\n
Uwierzytelnianie dwusk\u0142adnikowe<\/strong><\/h4>\nUmo\u017cliwiamy uwierzytelnianie dwusk\u0142adnikowe za po\u015brednictwem Google lub Twojego SAML IdP, aby chroni\u0107 przed atakami przej\u0119cia konta.<\/p>\n
Kontrola dost\u0119pu oparta na rolach<\/strong><\/h4>\nZaawansowana kontrola dost\u0119pu oparta na rolach (RBAC) jest oferowana na wszystkich kontach.<\/p>\n
Bia\u0142a lista IP<\/strong><\/h4>\nPo skonfigurowaniu i wdro\u017ceniu, ka\u017cda pr\u00f3ba dost\u0119pu do konta spoza dozwolonych zakres\u00f3w zostanie zablokowana. Daje to organizacjom \u015bci\u015blejsz\u0105 kontrol\u0119 nad tym, jak i gdzie ich zespo\u0142y uzyskuj\u0105 dost\u0119p do TeamRetro. <\/p>\n
Monitorowanie podejrzanych zachowa\u0144 u\u017cytkownik\u00f3w<\/strong><\/h4>\nU\u017cywamy Datadog<\/a> do monitorowania podejrzanych zachowa\u0144 i szybkiego reagowania w przypadku przej\u0119cia konta. Chroni to r\u00f3wnie\u017c klient\u00f3w przed kradzie\u017c\u0105 danych, blokuj\u0105c ataki typu credential stuffing lub brute force. <\/p>\n<\/div><\/div><\/div><\/div><\/div>Praktyki bezpiecze\u0144stwa<\/h2>\n<\/div><\/div><\/div>Bezpieczne kodowanie<\/strong><\/h4>\nNasi deweloperzy s\u0105 zobowi\u0105zani do przestrzegania naszej formalnie udokumentowanej Polityki Bezpiecze\u0144stwa Aplikacji oraz do stosowania najlepszych praktyk i ram bezpiecze\u0144stwa (OWASP Top 10, SANS Top 25). Stosujemy nast\u0119puj\u0105ce najlepsze praktyki, aby zapewni\u0107 najwy\u017cszy poziom bezpiecze\u0144stwa w naszym oprogramowaniu: <\/p>\n
\n- Deweloperzy uczestnicz\u0105 w regularnych szkoleniach z zakresu bezpiecze\u0144stwa, aby dowiedzie\u0107 si\u0119 o typowych lukach i zagro\u017ceniach<\/li>\n
- Przegl\u0105damy nasz kod pod k\u0105tem luk w zabezpieczeniach<\/li>\n
- Regularnie aktualizujemy nasze zale\u017cno\u015bci i upewniamy si\u0119, \u017ce \u017cadna z nich nie ma znanych luk w zabezpieczeniach<\/li>\n
- U\u017cywamy statycznego testowania bezpiecze\u0144stwa aplikacji (SAST) do wykrywania podstawowych luk w zabezpieczeniach w naszej bazie kodu<\/li>\n
- U\u017cywamy dynamicznego testowania bezpiecze\u0144stwa aplikacji (DAST) do skanowania naszych aplikacji<\/li>\n
- Dzi\u0119ki Datadog<\/a> mo\u017cemy skuteczniej usuwa\u0107 luki w zabezpieczeniach, kt\u00f3re zosta\u0142y wykryte podczas test\u00f3w bezpiecze\u0144stwa, audyt\u00f3w lub programu ujawniania luk. Jeste\u015bmy r\u00f3wnie\u017c ostrzegani, gdy w produkcji u\u017cywane s\u0105 komponenty aplikacji ze znanymi lukami (zale\u017cno\u015bci). <\/li>\n<\/ul>\n
Skanowanie podatno\u015bci<\/strong><\/h4>\n
Bezpieczna platforma<\/h2>\n<\/div><\/div><\/div>Bezpieczna infrastruktura<\/strong><\/h4>\nNasze us\u0142ugi s\u0105 hostowane na infrastrukturze Amazon Web Services<\/a> (AWS). Nie hostujemy ani nie prowadzimy w\u0142asnych router\u00f3w, r\u00f3wnowa\u017cnik\u00f3w obci\u0105\u017cenia, serwer\u00f3w DNS ani serwer\u00f3w fizycznych. Centra danych Amazon posiadaj\u0105 ca\u0142odobow\u0105 ochron\u0119, biometryczn\u0105 kontrol\u0119 dost\u0119pu, monitoring wideo i fizyczne zamki. Wszystkie systemy, urz\u0105dzenia sieciowe i obwody s\u0105 stale monitorowane. Obiekty AWS posiadaj\u0105 akredytacj\u0119 ISO 27001<\/a>, SOC 1 i SOC 2<\/a>\/SSAE 16\/ISAE 3402 (wcze\u015bniej SAS 70 Type II), PCI Level 1, FISMA Moderate i Sarbanes-Oxley (SOX). Dowiedz si\u0119 wi\u0119cej o bezpiecze\u0144stwie AWS<\/a>. <\/p>\nHosting w USA lub UE \u2013 Tw\u00f3j wyb\u00f3r<\/strong><\/h4>\nStany Zjednoczone<\/b> \u2013 obs\u0142ugiwane przez centra danych i podprocesor\u00f3w zlokalizowanych w USA, z naszymi g\u0142\u00f3wnymi us\u0142ugami hostowanymi w P\u00f3\u0142nocnej Wirginii; oraz Unia Europejska<\/b> \u2013 obs\u0142ugiwane przez centra danych i podprocesor\u00f3w zlokalizowanych wy\u0142\u0105cznie w krajach cz\u0142onkowskich UE, z naszymi g\u0142\u00f3wnymi us\u0142ugami hostowanymi we Frankfurcie w Niemczech.<\/p>\nZawsze szyfrowane<\/strong><\/h4>\nSzyfrowanie w transporcie \u2013 <\/em>Wszystkie dane wysy\u0142ane do lub z naszej infrastruktury s\u0105 szyfrowane w transporcie za pomoc\u0105 najlepszych praktyk bran\u017cowych, wykorzystuj\u0105c Transport Layer Security (TLS 1.2 lub 1.3). Nasza konfiguracja SSL otrzymuje ocen\u0119 bezpiecze\u0144stwa A+ od Qualys SSL Labs<\/a>. <\/p>\nSzyfrowanie w spoczynku \u2013 <\/em>Wszystkie dane naszych u\u017cytkownik\u00f3w s\u0105 szyfrowane w naszych bazach danych za pomoc\u0105 sprawdzonego algorytmu szyfrowania AES256.<\/p>\nBezpieczne p\u0142atno\u015bci<\/strong><\/h4>\nNasza platforma jest zgodna z PCI DSS, co zapewnia bezpieczne przetwarzanie danych p\u0142atniczych dzi\u0119ki wiod\u0105cym w bran\u017cy \u015brodkom ochrony i zgodno\u015bci. Nie zajmujemy si\u0119 obs\u0142ug\u0105 ani przechowywaniem numer\u00f3w kart kredytowych \u2013 dane Twojej karty s\u0105 bezpo\u015brednio przechwytywane i bezpiecznie przechowywane przez Braintree<\/a> (firm\u0119 PayPal), naszego dostawc\u0119 p\u0142atno\u015bci. Braintree posiada certyfikat zgodno\u015bci z PCI Level 1 i jest wymieniony jako Visa\u00ae Global Compliant Provider oraz MasterCard\u00ae Compliant Provider (SDP). Dowiedz si\u0119 wi\u0119cej o bezpiecze\u0144stwie i zgodno\u015bci Braintree<\/a>. <\/p>\nMonitorowanie bezpiecze\u0144stwa aplikacji<\/strong><\/h4>\n\n- U\u017cywamy rozwi\u0105zania do monitorowania bezpiecze\u0144stwa, aby uzyska\u0107 wgl\u0105d w bezpiecze\u0144stwo naszych aplikacji, identyfikowa\u0107 ataki i szybko reagowa\u0107 na naruszenia danych.<\/li>\n
- U\u017cywamy technologii do monitorowania wyj\u0105tk\u00f3w, log\u00f3w i wykrywania anomalii w naszych aplikacjach.<\/li>\n
- Zbieramy i przechowujemy kompleksowe logi, aby zapewni\u0107 \u015bcie\u017ck\u0119 audytu aktywno\u015bci naszych aplikacji. Nasze logi s\u0105 cz\u0119sto przegl\u0105dane przez nasz zesp\u00f3\u0142 bezpiecze\u0144stwa w celu identyfikacji anomalii. <\/li>\n
- Zdarzenia bezpiecze\u0144stwa s\u0105 rejestrowane, a powiadomienia wysy\u0142ane w przypadku krytycznych atak\u00f3w, aby umo\u017cliwi\u0107 szybkie usuni\u0119cie problemu.<\/li>\n<\/ul>\n
Ochrona bezpiecze\u0144stwa aplikacji<\/strong><\/h4>\n\n- U\u017cywamy Amazon Web Application Firewall<\/a>, aby chroni\u0107 naszych u\u017cytkownik\u00f3w przed szerok\u0105 gam\u0105 luk w zabezpieczeniach. AWS WAF integruje ochron\u0119 przed najbardziej krytycznymi kategoriami atak\u00f3w, takimi jak wstrzykiwanie SQL i skrypty mi\u0119dzywitrynowe. Blokuje ataki w czasie rzeczywistym i ostrzega nas, gdy atakuj\u0105cy zaczynaj\u0105 obci\u0105\u017ca\u0107 nasze aplikacje. <\/li>\n
- U\u017cywamy nag\u0142\u00f3wk\u00f3w bezpiecze\u0144stwa, aby chroni\u0107 naszych u\u017cytkownik\u00f3w przed atakami. Nasze us\u0142ugi otrzyma\u0142y ocen\u0119 A+ od SecurityHeaders.io<\/a>. <\/li>\n<\/ul>\n
Zarz\u0105dzanie incydentami<\/strong><\/h4>\n\n\nPodejrzewane incydenty bezpiecze\u0144stwa, w tym wszelkie naruszenia bezpiecze\u0144stwa logicznego i fizycznego, s\u0105 zg\u0142aszane, \u015bledzone i rozwi\u0105zywane zgodnie z nasz\u0105 polityk\u0105 i procedurami reagowania na incydenty. W przypadku wymaganym przez obowi\u0105zuj\u0105ce prawo, w tym unijn\u0105 ustaw\u0119 o odporno\u015bci cybernetycznej, powiadamiamy odpowiednie w\u0142adze (takie jak ENISA) o znacz\u0105cych incydentach bezpiecze\u0144stwa w okre\u015blonych ramach czasowych. Je\u015bli masz pytania lub podejrzewasz, \u017ce m\u00f3g\u0142 wyst\u0105pi\u0107 incydent, skontaktuj si\u0119 z security@teamretro.com<\/a>. <\/p>\n<\/div>\n<\/div>\nRaportowanie przestoj\u00f3w<\/strong><\/h4>\nKlienci korporacyjni mog\u0105 wybra\u0107 opcj\u0119 otrzymywania powiadomie\u0144 o wszelkich problemach drog\u0105 mailow\u0105. Nasza platforma hostingowa zazwyczaj eliminuje potrzeb\u0119 przestoj\u00f3w, gdy wprowadzamy zmiany w naszych us\u0142ugach. Jednak\u017ce, powiadomimy klient\u00f3w drog\u0105 mailow\u0105 z co najmniej 24-godzinnym wyprzedzeniem o wszelkich planowanych przestojach. <\/p>\n
Twoja prywatno\u015b\u0107 chroniona<\/strong><\/h4>\nTwoje dane pozostaj\u0105 Twoj\u0105 w\u0142asno\u015bci\u0105; i s\u0105 dost\u0119pne tylko dla tych, kt\u00f3rym zdecydujesz si\u0119 je udost\u0119pni\u0107. TeamRetro (i zesp\u00f3\u0142 GroupMap Technology) mo\u017ce uzyska\u0107 dost\u0119p do Twoich danych tylko w ograniczonych okoliczno\u015bciach, takich jak wymagane przez prawo lub w celu zapewnienia wsparcia technicznego. Pe\u0142ne szczeg\u00f3\u0142y mo\u017cna znale\u017a\u0107 w Polityce Prywatno\u015bci<\/a> TeamRetro. <\/p>\nPrzechowywanie i usuwanie danych<\/strong><\/h4>\nPrzechowujemy dane naszych u\u017cytkownik\u00f3w przez okres 365 dni po zako\u0144czeniu ich okresu pr\u00f3bnego lub subskrypcji. Wszystkie dane s\u0105 nast\u0119pnie ca\u0142kowicie usuwane z aplikacji. U\u017cytkownicy mog\u0105 za\u017c\u0105da\u0107 usuni\u0119cia danych w dowolnym momencie, usuwaj\u0105c swoje konto lub kontaktuj\u0105c si\u0119 z obs\u0142ug\u0105 TeamRetro. Wi\u0119cej informacji na temat naszych ustawie\u0144 prywatno\u015bci znajdziesz w naszej Polityce Prywatno\u015bci.<\/a> <\/p>\nCi\u0105g\u0142o\u015b\u0107 dzia\u0142ania i odzyskiwanie po awarii<\/strong><\/h4>\nTworzymy kopie zapasowe wszystkich naszych krytycznych zasob\u00f3w i regularnie pr\u00f3bujemy przywraca\u0107 kopie zapasowe, aby zagwarantowa\u0107 szybkie odzyskiwanie w przypadku awarii. Pe\u0142n\u0105 kopi\u0119 zapasow\u0105 danych klienta wykonujemy co 24 godziny. Kopie zapasowe s\u0105 bezpiecznie szyfrowane i przechowywane przez 30 dni, po czym s\u0105 bezpiecznie niszczone. Opracowali\u015bmy plany ci\u0105g\u0142o\u015bci dzia\u0142ania i odzyskiwania po awarii i przegl\u0105damy je corocznie. <\/p>\n<\/div><\/div><\/div><\/div><\/div>
<\/a><\/span><\/div><\/div><\/div><\/div><\/div>Ochrona u\u017cytkownika<\/h2>\n<\/div><\/div><\/div>Jednokrotne logowanie<\/strong><\/h4>\nJednokrotne logowanie (SSO) za po\u015brednictwem Twojego dostawcy to\u017csamo\u015bci SAML (IdP) jest dost\u0119pne dla wszystkich klient\u00f3w TeamRetro.<\/p>\n
Has\u0142a \u2013 chronione<\/strong><\/h4>\nHas\u0142a TeamRetro s\u0105 przechowywane z sol\u0105 i kryptograficznie haszowane za pomoc\u0105 najnowocze\u015bniejszego algorytmu bcrypt. TeamRetro wymusza minimalne wymagania dotycz\u0105ce z\u0142o\u017cono\u015bci hase\u0142, u\u017cywaj\u0105c biblioteki ZXCVBN firmy Dropbox, zapewniaj\u0105c, \u017ce has\u0142a s\u0105 bezpiecznie niemo\u017cliwe do odgadni\u0119cia i z\u0142amania. <\/p>\n
Weryfikacja konta<\/strong><\/h4>\nU\u017cytkownicy s\u0105 zobowi\u0105zani do zweryfikowania w\u0142asno\u015bci adresu e-mail za po\u015brednictwem linku dostarczonego w automatycznej wiadomo\u015bci e-mail przed u\u017cyciem konta TeamRetro. Wszyscy u\u017cytkownicy musz\u0105 zosta\u0107 uwierzytelnieni przed uzyskaniem dost\u0119pu do danych klienta. <\/p>\n
Ochrona przed przej\u0119ciem konta<\/strong><\/h4>\nChronimy naszych u\u017cytkownik\u00f3w przed naruszeniami danych, monitoruj\u0105c i blokuj\u0105c ataki brute force.<\/p>\n
Uwierzytelnianie dwusk\u0142adnikowe<\/strong><\/h4>\nUmo\u017cliwiamy uwierzytelnianie dwusk\u0142adnikowe za po\u015brednictwem Google lub Twojego SAML IdP, aby chroni\u0107 przed atakami przej\u0119cia konta.<\/p>\n
Kontrola dost\u0119pu oparta na rolach<\/strong><\/h4>\nZaawansowana kontrola dost\u0119pu oparta na rolach (RBAC) jest oferowana na wszystkich kontach.<\/p>\n
Bia\u0142a lista IP<\/strong><\/h4>\nPo skonfigurowaniu i wdro\u017ceniu, ka\u017cda pr\u00f3ba dost\u0119pu do konta spoza dozwolonych zakres\u00f3w zostanie zablokowana. Daje to organizacjom \u015bci\u015blejsz\u0105 kontrol\u0119 nad tym, jak i gdzie ich zespo\u0142y uzyskuj\u0105 dost\u0119p do TeamRetro. <\/p>\n
Monitorowanie podejrzanych zachowa\u0144 u\u017cytkownik\u00f3w<\/strong><\/h4>\nU\u017cywamy Datadog<\/a> do monitorowania podejrzanych zachowa\u0144 i szybkiego reagowania w przypadku przej\u0119cia konta. Chroni to r\u00f3wnie\u017c klient\u00f3w przed kradzie\u017c\u0105 danych, blokuj\u0105c ataki typu credential stuffing lub brute force. <\/p>\n<\/div><\/div><\/div><\/div><\/div>Praktyki bezpiecze\u0144stwa<\/h2>\n<\/div><\/div><\/div>Bezpieczne kodowanie<\/strong><\/h4>\nNasi deweloperzy s\u0105 zobowi\u0105zani do przestrzegania naszej formalnie udokumentowanej Polityki Bezpiecze\u0144stwa Aplikacji oraz do stosowania najlepszych praktyk i ram bezpiecze\u0144stwa (OWASP Top 10, SANS Top 25). Stosujemy nast\u0119puj\u0105ce najlepsze praktyki, aby zapewni\u0107 najwy\u017cszy poziom bezpiecze\u0144stwa w naszym oprogramowaniu: <\/p>\n
\n- Deweloperzy uczestnicz\u0105 w regularnych szkoleniach z zakresu bezpiecze\u0144stwa, aby dowiedzie\u0107 si\u0119 o typowych lukach i zagro\u017ceniach<\/li>\n
- Przegl\u0105damy nasz kod pod k\u0105tem luk w zabezpieczeniach<\/li>\n
- Regularnie aktualizujemy nasze zale\u017cno\u015bci i upewniamy si\u0119, \u017ce \u017cadna z nich nie ma znanych luk w zabezpieczeniach<\/li>\n
- U\u017cywamy statycznego testowania bezpiecze\u0144stwa aplikacji (SAST) do wykrywania podstawowych luk w zabezpieczeniach w naszej bazie kodu<\/li>\n
- U\u017cywamy dynamicznego testowania bezpiecze\u0144stwa aplikacji (DAST) do skanowania naszych aplikacji<\/li>\n
- Dzi\u0119ki Datadog<\/a> mo\u017cemy skuteczniej usuwa\u0107 luki w zabezpieczeniach, kt\u00f3re zosta\u0142y wykryte podczas test\u00f3w bezpiecze\u0144stwa, audyt\u00f3w lub programu ujawniania luk. Jeste\u015bmy r\u00f3wnie\u017c ostrzegani, gdy w produkcji u\u017cywane s\u0105 komponenty aplikacji ze znanymi lukami (zale\u017cno\u015bci). <\/li>\n<\/ul>\n
Skanowanie podatno\u015bci<\/strong><\/h4>\n
Bezpieczna infrastruktura<\/strong><\/h4>\nNasze us\u0142ugi s\u0105 hostowane na infrastrukturze Amazon Web Services<\/a> (AWS). Nie hostujemy ani nie prowadzimy w\u0142asnych router\u00f3w, r\u00f3wnowa\u017cnik\u00f3w obci\u0105\u017cenia, serwer\u00f3w DNS ani serwer\u00f3w fizycznych. Centra danych Amazon posiadaj\u0105 ca\u0142odobow\u0105 ochron\u0119, biometryczn\u0105 kontrol\u0119 dost\u0119pu, monitoring wideo i fizyczne zamki. Wszystkie systemy, urz\u0105dzenia sieciowe i obwody s\u0105 stale monitorowane. Obiekty AWS posiadaj\u0105 akredytacj\u0119 ISO 27001<\/a>, SOC 1 i SOC 2<\/a>\/SSAE 16\/ISAE 3402 (wcze\u015bniej SAS 70 Type II), PCI Level 1, FISMA Moderate i Sarbanes-Oxley (SOX). Dowiedz si\u0119 wi\u0119cej o bezpiecze\u0144stwie AWS<\/a>. <\/p>\nHosting w USA lub UE \u2013 Tw\u00f3j wyb\u00f3r<\/strong><\/h4>\nStany Zjednoczone<\/b> \u2013 obs\u0142ugiwane przez centra danych i podprocesor\u00f3w zlokalizowanych w USA, z naszymi g\u0142\u00f3wnymi us\u0142ugami hostowanymi w P\u00f3\u0142nocnej Wirginii; oraz Unia Europejska<\/b> \u2013 obs\u0142ugiwane przez centra danych i podprocesor\u00f3w zlokalizowanych wy\u0142\u0105cznie w krajach cz\u0142onkowskich UE, z naszymi g\u0142\u00f3wnymi us\u0142ugami hostowanymi we Frankfurcie w Niemczech.<\/p>\nZawsze szyfrowane<\/strong><\/h4>\nSzyfrowanie w transporcie \u2013 <\/em>Wszystkie dane wysy\u0142ane do lub z naszej infrastruktury s\u0105 szyfrowane w transporcie za pomoc\u0105 najlepszych praktyk bran\u017cowych, wykorzystuj\u0105c Transport Layer Security (TLS 1.2 lub 1.3). Nasza konfiguracja SSL otrzymuje ocen\u0119 bezpiecze\u0144stwa A+ od Qualys SSL Labs<\/a>. <\/p>\nSzyfrowanie w spoczynku \u2013 <\/em>Wszystkie dane naszych u\u017cytkownik\u00f3w s\u0105 szyfrowane w naszych bazach danych za pomoc\u0105 sprawdzonego algorytmu szyfrowania AES256.<\/p>\nBezpieczne p\u0142atno\u015bci<\/strong><\/h4>\nNasza platforma jest zgodna z PCI DSS, co zapewnia bezpieczne przetwarzanie danych p\u0142atniczych dzi\u0119ki wiod\u0105cym w bran\u017cy \u015brodkom ochrony i zgodno\u015bci. Nie zajmujemy si\u0119 obs\u0142ug\u0105 ani przechowywaniem numer\u00f3w kart kredytowych \u2013 dane Twojej karty s\u0105 bezpo\u015brednio przechwytywane i bezpiecznie przechowywane przez Braintree<\/a> (firm\u0119 PayPal), naszego dostawc\u0119 p\u0142atno\u015bci. Braintree posiada certyfikat zgodno\u015bci z PCI Level 1 i jest wymieniony jako Visa\u00ae Global Compliant Provider oraz MasterCard\u00ae Compliant Provider (SDP). Dowiedz si\u0119 wi\u0119cej o bezpiecze\u0144stwie i zgodno\u015bci Braintree<\/a>. <\/p>\nMonitorowanie bezpiecze\u0144stwa aplikacji<\/strong><\/h4>\n\n- U\u017cywamy rozwi\u0105zania do monitorowania bezpiecze\u0144stwa, aby uzyska\u0107 wgl\u0105d w bezpiecze\u0144stwo naszych aplikacji, identyfikowa\u0107 ataki i szybko reagowa\u0107 na naruszenia danych.<\/li>\n
- U\u017cywamy technologii do monitorowania wyj\u0105tk\u00f3w, log\u00f3w i wykrywania anomalii w naszych aplikacjach.<\/li>\n
- Zbieramy i przechowujemy kompleksowe logi, aby zapewni\u0107 \u015bcie\u017ck\u0119 audytu aktywno\u015bci naszych aplikacji. Nasze logi s\u0105 cz\u0119sto przegl\u0105dane przez nasz zesp\u00f3\u0142 bezpiecze\u0144stwa w celu identyfikacji anomalii. <\/li>\n
- Zdarzenia bezpiecze\u0144stwa s\u0105 rejestrowane, a powiadomienia wysy\u0142ane w przypadku krytycznych atak\u00f3w, aby umo\u017cliwi\u0107 szybkie usuni\u0119cie problemu.<\/li>\n<\/ul>\n
Ochrona bezpiecze\u0144stwa aplikacji<\/strong><\/h4>\n\n- U\u017cywamy Amazon Web Application Firewall<\/a>, aby chroni\u0107 naszych u\u017cytkownik\u00f3w przed szerok\u0105 gam\u0105 luk w zabezpieczeniach. AWS WAF integruje ochron\u0119 przed najbardziej krytycznymi kategoriami atak\u00f3w, takimi jak wstrzykiwanie SQL i skrypty mi\u0119dzywitrynowe. Blokuje ataki w czasie rzeczywistym i ostrzega nas, gdy atakuj\u0105cy zaczynaj\u0105 obci\u0105\u017ca\u0107 nasze aplikacje. <\/li>\n
- U\u017cywamy nag\u0142\u00f3wk\u00f3w bezpiecze\u0144stwa, aby chroni\u0107 naszych u\u017cytkownik\u00f3w przed atakami. Nasze us\u0142ugi otrzyma\u0142y ocen\u0119 A+ od SecurityHeaders.io<\/a>. <\/li>\n<\/ul>\n
Zarz\u0105dzanie incydentami<\/strong><\/h4>\n\n\nPodejrzewane incydenty bezpiecze\u0144stwa, w tym wszelkie naruszenia bezpiecze\u0144stwa logicznego i fizycznego, s\u0105 zg\u0142aszane, \u015bledzone i rozwi\u0105zywane zgodnie z nasz\u0105 polityk\u0105 i procedurami reagowania na incydenty. W przypadku wymaganym przez obowi\u0105zuj\u0105ce prawo, w tym unijn\u0105 ustaw\u0119 o odporno\u015bci cybernetycznej, powiadamiamy odpowiednie w\u0142adze (takie jak ENISA) o znacz\u0105cych incydentach bezpiecze\u0144stwa w okre\u015blonych ramach czasowych. Je\u015bli masz pytania lub podejrzewasz, \u017ce m\u00f3g\u0142 wyst\u0105pi\u0107 incydent, skontaktuj si\u0119 z security@teamretro.com<\/a>. <\/p>\n<\/div>\n<\/div>\nRaportowanie przestoj\u00f3w<\/strong><\/h4>\nKlienci korporacyjni mog\u0105 wybra\u0107 opcj\u0119 otrzymywania powiadomie\u0144 o wszelkich problemach drog\u0105 mailow\u0105. Nasza platforma hostingowa zazwyczaj eliminuje potrzeb\u0119 przestoj\u00f3w, gdy wprowadzamy zmiany w naszych us\u0142ugach. Jednak\u017ce, powiadomimy klient\u00f3w drog\u0105 mailow\u0105 z co najmniej 24-godzinnym wyprzedzeniem o wszelkich planowanych przestojach. <\/p>\n
Twoja prywatno\u015b\u0107 chroniona<\/strong><\/h4>\nTwoje dane pozostaj\u0105 Twoj\u0105 w\u0142asno\u015bci\u0105; i s\u0105 dost\u0119pne tylko dla tych, kt\u00f3rym zdecydujesz si\u0119 je udost\u0119pni\u0107. TeamRetro (i zesp\u00f3\u0142 GroupMap Technology) mo\u017ce uzyska\u0107 dost\u0119p do Twoich danych tylko w ograniczonych okoliczno\u015bciach, takich jak wymagane przez prawo lub w celu zapewnienia wsparcia technicznego. Pe\u0142ne szczeg\u00f3\u0142y mo\u017cna znale\u017a\u0107 w Polityce Prywatno\u015bci<\/a> TeamRetro. <\/p>\nPrzechowywanie i usuwanie danych<\/strong><\/h4>\nPrzechowujemy dane naszych u\u017cytkownik\u00f3w przez okres 365 dni po zako\u0144czeniu ich okresu pr\u00f3bnego lub subskrypcji. Wszystkie dane s\u0105 nast\u0119pnie ca\u0142kowicie usuwane z aplikacji. U\u017cytkownicy mog\u0105 za\u017c\u0105da\u0107 usuni\u0119cia danych w dowolnym momencie, usuwaj\u0105c swoje konto lub kontaktuj\u0105c si\u0119 z obs\u0142ug\u0105 TeamRetro. Wi\u0119cej informacji na temat naszych ustawie\u0144 prywatno\u015bci znajdziesz w naszej Polityce Prywatno\u015bci.<\/a> <\/p>\nCi\u0105g\u0142o\u015b\u0107 dzia\u0142ania i odzyskiwanie po awarii<\/strong><\/h4>\nTworzymy kopie zapasowe wszystkich naszych krytycznych zasob\u00f3w i regularnie pr\u00f3bujemy przywraca\u0107 kopie zapasowe, aby zagwarantowa\u0107 szybkie odzyskiwanie w przypadku awarii. Pe\u0142n\u0105 kopi\u0119 zapasow\u0105 danych klienta wykonujemy co 24 godziny. Kopie zapasowe s\u0105 bezpiecznie szyfrowane i przechowywane przez 30 dni, po czym s\u0105 bezpiecznie niszczone. Opracowali\u015bmy plany ci\u0105g\u0142o\u015bci dzia\u0142ania i odzyskiwania po awarii i przegl\u0105damy je corocznie. <\/p>\n<\/div><\/div><\/div><\/div><\/div>
<\/a><\/span><\/div><\/div><\/div><\/div><\/div>Ochrona u\u017cytkownika<\/h2>\n<\/div><\/div><\/div>Jednokrotne logowanie<\/strong><\/h4>\nJednokrotne logowanie (SSO) za po\u015brednictwem Twojego dostawcy to\u017csamo\u015bci SAML (IdP) jest dost\u0119pne dla wszystkich klient\u00f3w TeamRetro.<\/p>\n
Has\u0142a \u2013 chronione<\/strong><\/h4>\nHas\u0142a TeamRetro s\u0105 przechowywane z sol\u0105 i kryptograficznie haszowane za pomoc\u0105 najnowocze\u015bniejszego algorytmu bcrypt. TeamRetro wymusza minimalne wymagania dotycz\u0105ce z\u0142o\u017cono\u015bci hase\u0142, u\u017cywaj\u0105c biblioteki ZXCVBN firmy Dropbox, zapewniaj\u0105c, \u017ce has\u0142a s\u0105 bezpiecznie niemo\u017cliwe do odgadni\u0119cia i z\u0142amania. <\/p>\n
Weryfikacja konta<\/strong><\/h4>\nU\u017cytkownicy s\u0105 zobowi\u0105zani do zweryfikowania w\u0142asno\u015bci adresu e-mail za po\u015brednictwem linku dostarczonego w automatycznej wiadomo\u015bci e-mail przed u\u017cyciem konta TeamRetro. Wszyscy u\u017cytkownicy musz\u0105 zosta\u0107 uwierzytelnieni przed uzyskaniem dost\u0119pu do danych klienta. <\/p>\n
Ochrona przed przej\u0119ciem konta<\/strong><\/h4>\nChronimy naszych u\u017cytkownik\u00f3w przed naruszeniami danych, monitoruj\u0105c i blokuj\u0105c ataki brute force.<\/p>\n
Uwierzytelnianie dwusk\u0142adnikowe<\/strong><\/h4>\nUmo\u017cliwiamy uwierzytelnianie dwusk\u0142adnikowe za po\u015brednictwem Google lub Twojego SAML IdP, aby chroni\u0107 przed atakami przej\u0119cia konta.<\/p>\n
Kontrola dost\u0119pu oparta na rolach<\/strong><\/h4>\nZaawansowana kontrola dost\u0119pu oparta na rolach (RBAC) jest oferowana na wszystkich kontach.<\/p>\n
Bia\u0142a lista IP<\/strong><\/h4>\nPo skonfigurowaniu i wdro\u017ceniu, ka\u017cda pr\u00f3ba dost\u0119pu do konta spoza dozwolonych zakres\u00f3w zostanie zablokowana. Daje to organizacjom \u015bci\u015blejsz\u0105 kontrol\u0119 nad tym, jak i gdzie ich zespo\u0142y uzyskuj\u0105 dost\u0119p do TeamRetro. <\/p>\n
Monitorowanie podejrzanych zachowa\u0144 u\u017cytkownik\u00f3w<\/strong><\/h4>\nU\u017cywamy Datadog<\/a> do monitorowania podejrzanych zachowa\u0144 i szybkiego reagowania w przypadku przej\u0119cia konta. Chroni to r\u00f3wnie\u017c klient\u00f3w przed kradzie\u017c\u0105 danych, blokuj\u0105c ataki typu credential stuffing lub brute force. <\/p>\n<\/div><\/div><\/div><\/div><\/div>Praktyki bezpiecze\u0144stwa<\/h2>\n<\/div><\/div><\/div>Bezpieczne kodowanie<\/strong><\/h4>\nNasi deweloperzy s\u0105 zobowi\u0105zani do przestrzegania naszej formalnie udokumentowanej Polityki Bezpiecze\u0144stwa Aplikacji oraz do stosowania najlepszych praktyk i ram bezpiecze\u0144stwa (OWASP Top 10, SANS Top 25). Stosujemy nast\u0119puj\u0105ce najlepsze praktyki, aby zapewni\u0107 najwy\u017cszy poziom bezpiecze\u0144stwa w naszym oprogramowaniu: <\/p>\n
\n- Deweloperzy uczestnicz\u0105 w regularnych szkoleniach z zakresu bezpiecze\u0144stwa, aby dowiedzie\u0107 si\u0119 o typowych lukach i zagro\u017ceniach<\/li>\n
- Przegl\u0105damy nasz kod pod k\u0105tem luk w zabezpieczeniach<\/li>\n
- Regularnie aktualizujemy nasze zale\u017cno\u015bci i upewniamy si\u0119, \u017ce \u017cadna z nich nie ma znanych luk w zabezpieczeniach<\/li>\n
- U\u017cywamy statycznego testowania bezpiecze\u0144stwa aplikacji (SAST) do wykrywania podstawowych luk w zabezpieczeniach w naszej bazie kodu<\/li>\n
- U\u017cywamy dynamicznego testowania bezpiecze\u0144stwa aplikacji (DAST) do skanowania naszych aplikacji<\/li>\n
- Dzi\u0119ki Datadog<\/a> mo\u017cemy skuteczniej usuwa\u0107 luki w zabezpieczeniach, kt\u00f3re zosta\u0142y wykryte podczas test\u00f3w bezpiecze\u0144stwa, audyt\u00f3w lub programu ujawniania luk. Jeste\u015bmy r\u00f3wnie\u017c ostrzegani, gdy w produkcji u\u017cywane s\u0105 komponenty aplikacji ze znanymi lukami (zale\u017cno\u015bci). <\/li>\n<\/ul>\n
Skanowanie podatno\u015bci<\/strong><\/h4>\n
Hosting w USA lub UE \u2013 Tw\u00f3j wyb\u00f3r<\/strong><\/h4>\nStany Zjednoczone<\/b> \u2013 obs\u0142ugiwane przez centra danych i podprocesor\u00f3w zlokalizowanych w USA, z naszymi g\u0142\u00f3wnymi us\u0142ugami hostowanymi w P\u00f3\u0142nocnej Wirginii; oraz Unia Europejska<\/b> \u2013 obs\u0142ugiwane przez centra danych i podprocesor\u00f3w zlokalizowanych wy\u0142\u0105cznie w krajach cz\u0142onkowskich UE, z naszymi g\u0142\u00f3wnymi us\u0142ugami hostowanymi we Frankfurcie w Niemczech.<\/p>\nZawsze szyfrowane<\/strong><\/h4>\nSzyfrowanie w transporcie \u2013 <\/em>Wszystkie dane wysy\u0142ane do lub z naszej infrastruktury s\u0105 szyfrowane w transporcie za pomoc\u0105 najlepszych praktyk bran\u017cowych, wykorzystuj\u0105c Transport Layer Security (TLS 1.2 lub 1.3). Nasza konfiguracja SSL otrzymuje ocen\u0119 bezpiecze\u0144stwa A+ od Qualys SSL Labs<\/a>. <\/p>\nSzyfrowanie w spoczynku \u2013 <\/em>Wszystkie dane naszych u\u017cytkownik\u00f3w s\u0105 szyfrowane w naszych bazach danych za pomoc\u0105 sprawdzonego algorytmu szyfrowania AES256.<\/p>\nBezpieczne p\u0142atno\u015bci<\/strong><\/h4>\nNasza platforma jest zgodna z PCI DSS, co zapewnia bezpieczne przetwarzanie danych p\u0142atniczych dzi\u0119ki wiod\u0105cym w bran\u017cy \u015brodkom ochrony i zgodno\u015bci. Nie zajmujemy si\u0119 obs\u0142ug\u0105 ani przechowywaniem numer\u00f3w kart kredytowych \u2013 dane Twojej karty s\u0105 bezpo\u015brednio przechwytywane i bezpiecznie przechowywane przez Braintree<\/a> (firm\u0119 PayPal), naszego dostawc\u0119 p\u0142atno\u015bci. Braintree posiada certyfikat zgodno\u015bci z PCI Level 1 i jest wymieniony jako Visa\u00ae Global Compliant Provider oraz MasterCard\u00ae Compliant Provider (SDP). Dowiedz si\u0119 wi\u0119cej o bezpiecze\u0144stwie i zgodno\u015bci Braintree<\/a>. <\/p>\nMonitorowanie bezpiecze\u0144stwa aplikacji<\/strong><\/h4>\n\n- U\u017cywamy rozwi\u0105zania do monitorowania bezpiecze\u0144stwa, aby uzyska\u0107 wgl\u0105d w bezpiecze\u0144stwo naszych aplikacji, identyfikowa\u0107 ataki i szybko reagowa\u0107 na naruszenia danych.<\/li>\n
- U\u017cywamy technologii do monitorowania wyj\u0105tk\u00f3w, log\u00f3w i wykrywania anomalii w naszych aplikacjach.<\/li>\n
- Zbieramy i przechowujemy kompleksowe logi, aby zapewni\u0107 \u015bcie\u017ck\u0119 audytu aktywno\u015bci naszych aplikacji. Nasze logi s\u0105 cz\u0119sto przegl\u0105dane przez nasz zesp\u00f3\u0142 bezpiecze\u0144stwa w celu identyfikacji anomalii. <\/li>\n
- Zdarzenia bezpiecze\u0144stwa s\u0105 rejestrowane, a powiadomienia wysy\u0142ane w przypadku krytycznych atak\u00f3w, aby umo\u017cliwi\u0107 szybkie usuni\u0119cie problemu.<\/li>\n<\/ul>\n
Ochrona bezpiecze\u0144stwa aplikacji<\/strong><\/h4>\n\n- U\u017cywamy Amazon Web Application Firewall<\/a>, aby chroni\u0107 naszych u\u017cytkownik\u00f3w przed szerok\u0105 gam\u0105 luk w zabezpieczeniach. AWS WAF integruje ochron\u0119 przed najbardziej krytycznymi kategoriami atak\u00f3w, takimi jak wstrzykiwanie SQL i skrypty mi\u0119dzywitrynowe. Blokuje ataki w czasie rzeczywistym i ostrzega nas, gdy atakuj\u0105cy zaczynaj\u0105 obci\u0105\u017ca\u0107 nasze aplikacje. <\/li>\n
- U\u017cywamy nag\u0142\u00f3wk\u00f3w bezpiecze\u0144stwa, aby chroni\u0107 naszych u\u017cytkownik\u00f3w przed atakami. Nasze us\u0142ugi otrzyma\u0142y ocen\u0119 A+ od SecurityHeaders.io<\/a>. <\/li>\n<\/ul>\n
Zarz\u0105dzanie incydentami<\/strong><\/h4>\n\n\nPodejrzewane incydenty bezpiecze\u0144stwa, w tym wszelkie naruszenia bezpiecze\u0144stwa logicznego i fizycznego, s\u0105 zg\u0142aszane, \u015bledzone i rozwi\u0105zywane zgodnie z nasz\u0105 polityk\u0105 i procedurami reagowania na incydenty. W przypadku wymaganym przez obowi\u0105zuj\u0105ce prawo, w tym unijn\u0105 ustaw\u0119 o odporno\u015bci cybernetycznej, powiadamiamy odpowiednie w\u0142adze (takie jak ENISA) o znacz\u0105cych incydentach bezpiecze\u0144stwa w okre\u015blonych ramach czasowych. Je\u015bli masz pytania lub podejrzewasz, \u017ce m\u00f3g\u0142 wyst\u0105pi\u0107 incydent, skontaktuj si\u0119 z security@teamretro.com<\/a>. <\/p>\n<\/div>\n<\/div>\nRaportowanie przestoj\u00f3w<\/strong><\/h4>\nKlienci korporacyjni mog\u0105 wybra\u0107 opcj\u0119 otrzymywania powiadomie\u0144 o wszelkich problemach drog\u0105 mailow\u0105. Nasza platforma hostingowa zazwyczaj eliminuje potrzeb\u0119 przestoj\u00f3w, gdy wprowadzamy zmiany w naszych us\u0142ugach. Jednak\u017ce, powiadomimy klient\u00f3w drog\u0105 mailow\u0105 z co najmniej 24-godzinnym wyprzedzeniem o wszelkich planowanych przestojach. <\/p>\n
Twoja prywatno\u015b\u0107 chroniona<\/strong><\/h4>\nTwoje dane pozostaj\u0105 Twoj\u0105 w\u0142asno\u015bci\u0105; i s\u0105 dost\u0119pne tylko dla tych, kt\u00f3rym zdecydujesz si\u0119 je udost\u0119pni\u0107. TeamRetro (i zesp\u00f3\u0142 GroupMap Technology) mo\u017ce uzyska\u0107 dost\u0119p do Twoich danych tylko w ograniczonych okoliczno\u015bciach, takich jak wymagane przez prawo lub w celu zapewnienia wsparcia technicznego. Pe\u0142ne szczeg\u00f3\u0142y mo\u017cna znale\u017a\u0107 w Polityce Prywatno\u015bci<\/a> TeamRetro. <\/p>\nPrzechowywanie i usuwanie danych<\/strong><\/h4>\nPrzechowujemy dane naszych u\u017cytkownik\u00f3w przez okres 365 dni po zako\u0144czeniu ich okresu pr\u00f3bnego lub subskrypcji. Wszystkie dane s\u0105 nast\u0119pnie ca\u0142kowicie usuwane z aplikacji. U\u017cytkownicy mog\u0105 za\u017c\u0105da\u0107 usuni\u0119cia danych w dowolnym momencie, usuwaj\u0105c swoje konto lub kontaktuj\u0105c si\u0119 z obs\u0142ug\u0105 TeamRetro. Wi\u0119cej informacji na temat naszych ustawie\u0144 prywatno\u015bci znajdziesz w naszej Polityce Prywatno\u015bci.<\/a> <\/p>\nCi\u0105g\u0142o\u015b\u0107 dzia\u0142ania i odzyskiwanie po awarii<\/strong><\/h4>\nTworzymy kopie zapasowe wszystkich naszych krytycznych zasob\u00f3w i regularnie pr\u00f3bujemy przywraca\u0107 kopie zapasowe, aby zagwarantowa\u0107 szybkie odzyskiwanie w przypadku awarii. Pe\u0142n\u0105 kopi\u0119 zapasow\u0105 danych klienta wykonujemy co 24 godziny. Kopie zapasowe s\u0105 bezpiecznie szyfrowane i przechowywane przez 30 dni, po czym s\u0105 bezpiecznie niszczone. Opracowali\u015bmy plany ci\u0105g\u0142o\u015bci dzia\u0142ania i odzyskiwania po awarii i przegl\u0105damy je corocznie. <\/p>\n<\/div><\/div><\/div><\/div><\/div>
<\/a><\/span><\/div><\/div><\/div><\/div><\/div>Ochrona u\u017cytkownika<\/h2>\n<\/div><\/div><\/div>Jednokrotne logowanie<\/strong><\/h4>\nJednokrotne logowanie (SSO) za po\u015brednictwem Twojego dostawcy to\u017csamo\u015bci SAML (IdP) jest dost\u0119pne dla wszystkich klient\u00f3w TeamRetro.<\/p>\n
Has\u0142a \u2013 chronione<\/strong><\/h4>\nHas\u0142a TeamRetro s\u0105 przechowywane z sol\u0105 i kryptograficznie haszowane za pomoc\u0105 najnowocze\u015bniejszego algorytmu bcrypt. TeamRetro wymusza minimalne wymagania dotycz\u0105ce z\u0142o\u017cono\u015bci hase\u0142, u\u017cywaj\u0105c biblioteki ZXCVBN firmy Dropbox, zapewniaj\u0105c, \u017ce has\u0142a s\u0105 bezpiecznie niemo\u017cliwe do odgadni\u0119cia i z\u0142amania. <\/p>\n
Weryfikacja konta<\/strong><\/h4>\nU\u017cytkownicy s\u0105 zobowi\u0105zani do zweryfikowania w\u0142asno\u015bci adresu e-mail za po\u015brednictwem linku dostarczonego w automatycznej wiadomo\u015bci e-mail przed u\u017cyciem konta TeamRetro. Wszyscy u\u017cytkownicy musz\u0105 zosta\u0107 uwierzytelnieni przed uzyskaniem dost\u0119pu do danych klienta. <\/p>\n
Ochrona przed przej\u0119ciem konta<\/strong><\/h4>\nChronimy naszych u\u017cytkownik\u00f3w przed naruszeniami danych, monitoruj\u0105c i blokuj\u0105c ataki brute force.<\/p>\n
Uwierzytelnianie dwusk\u0142adnikowe<\/strong><\/h4>\nUmo\u017cliwiamy uwierzytelnianie dwusk\u0142adnikowe za po\u015brednictwem Google lub Twojego SAML IdP, aby chroni\u0107 przed atakami przej\u0119cia konta.<\/p>\n
Kontrola dost\u0119pu oparta na rolach<\/strong><\/h4>\nZaawansowana kontrola dost\u0119pu oparta na rolach (RBAC) jest oferowana na wszystkich kontach.<\/p>\n
Bia\u0142a lista IP<\/strong><\/h4>\nPo skonfigurowaniu i wdro\u017ceniu, ka\u017cda pr\u00f3ba dost\u0119pu do konta spoza dozwolonych zakres\u00f3w zostanie zablokowana. Daje to organizacjom \u015bci\u015blejsz\u0105 kontrol\u0119 nad tym, jak i gdzie ich zespo\u0142y uzyskuj\u0105 dost\u0119p do TeamRetro. <\/p>\n
Monitorowanie podejrzanych zachowa\u0144 u\u017cytkownik\u00f3w<\/strong><\/h4>\nU\u017cywamy Datadog<\/a> do monitorowania podejrzanych zachowa\u0144 i szybkiego reagowania w przypadku przej\u0119cia konta. Chroni to r\u00f3wnie\u017c klient\u00f3w przed kradzie\u017c\u0105 danych, blokuj\u0105c ataki typu credential stuffing lub brute force. <\/p>\n<\/div><\/div><\/div><\/div><\/div>Praktyki bezpiecze\u0144stwa<\/h2>\n<\/div><\/div><\/div>Bezpieczne kodowanie<\/strong><\/h4>\nNasi deweloperzy s\u0105 zobowi\u0105zani do przestrzegania naszej formalnie udokumentowanej Polityki Bezpiecze\u0144stwa Aplikacji oraz do stosowania najlepszych praktyk i ram bezpiecze\u0144stwa (OWASP Top 10, SANS Top 25). Stosujemy nast\u0119puj\u0105ce najlepsze praktyki, aby zapewni\u0107 najwy\u017cszy poziom bezpiecze\u0144stwa w naszym oprogramowaniu: <\/p>\n
\n- Deweloperzy uczestnicz\u0105 w regularnych szkoleniach z zakresu bezpiecze\u0144stwa, aby dowiedzie\u0107 si\u0119 o typowych lukach i zagro\u017ceniach<\/li>\n
- Przegl\u0105damy nasz kod pod k\u0105tem luk w zabezpieczeniach<\/li>\n
- Regularnie aktualizujemy nasze zale\u017cno\u015bci i upewniamy si\u0119, \u017ce \u017cadna z nich nie ma znanych luk w zabezpieczeniach<\/li>\n
- U\u017cywamy statycznego testowania bezpiecze\u0144stwa aplikacji (SAST) do wykrywania podstawowych luk w zabezpieczeniach w naszej bazie kodu<\/li>\n
- U\u017cywamy dynamicznego testowania bezpiecze\u0144stwa aplikacji (DAST) do skanowania naszych aplikacji<\/li>\n
- Dzi\u0119ki Datadog<\/a> mo\u017cemy skuteczniej usuwa\u0107 luki w zabezpieczeniach, kt\u00f3re zosta\u0142y wykryte podczas test\u00f3w bezpiecze\u0144stwa, audyt\u00f3w lub programu ujawniania luk. Jeste\u015bmy r\u00f3wnie\u017c ostrzegani, gdy w produkcji u\u017cywane s\u0105 komponenty aplikacji ze znanymi lukami (zale\u017cno\u015bci). <\/li>\n<\/ul>\n
Skanowanie podatno\u015bci<\/strong><\/h4>\n
Zawsze szyfrowane<\/strong><\/h4>\nSzyfrowanie w transporcie \u2013 <\/em>Wszystkie dane wysy\u0142ane do lub z naszej infrastruktury s\u0105 szyfrowane w transporcie za pomoc\u0105 najlepszych praktyk bran\u017cowych, wykorzystuj\u0105c Transport Layer Security (TLS 1.2 lub 1.3). Nasza konfiguracja SSL otrzymuje ocen\u0119 bezpiecze\u0144stwa A+ od Qualys SSL Labs<\/a>. <\/p>\nSzyfrowanie w spoczynku \u2013 <\/em>Wszystkie dane naszych u\u017cytkownik\u00f3w s\u0105 szyfrowane w naszych bazach danych za pomoc\u0105 sprawdzonego algorytmu szyfrowania AES256.<\/p>\nBezpieczne p\u0142atno\u015bci<\/strong><\/h4>\nNasza platforma jest zgodna z PCI DSS, co zapewnia bezpieczne przetwarzanie danych p\u0142atniczych dzi\u0119ki wiod\u0105cym w bran\u017cy \u015brodkom ochrony i zgodno\u015bci. Nie zajmujemy si\u0119 obs\u0142ug\u0105 ani przechowywaniem numer\u00f3w kart kredytowych \u2013 dane Twojej karty s\u0105 bezpo\u015brednio przechwytywane i bezpiecznie przechowywane przez Braintree<\/a> (firm\u0119 PayPal), naszego dostawc\u0119 p\u0142atno\u015bci. Braintree posiada certyfikat zgodno\u015bci z PCI Level 1 i jest wymieniony jako Visa\u00ae Global Compliant Provider oraz MasterCard\u00ae Compliant Provider (SDP). Dowiedz si\u0119 wi\u0119cej o bezpiecze\u0144stwie i zgodno\u015bci Braintree<\/a>. <\/p>\nMonitorowanie bezpiecze\u0144stwa aplikacji<\/strong><\/h4>\n\n- U\u017cywamy rozwi\u0105zania do monitorowania bezpiecze\u0144stwa, aby uzyska\u0107 wgl\u0105d w bezpiecze\u0144stwo naszych aplikacji, identyfikowa\u0107 ataki i szybko reagowa\u0107 na naruszenia danych.<\/li>\n
- U\u017cywamy technologii do monitorowania wyj\u0105tk\u00f3w, log\u00f3w i wykrywania anomalii w naszych aplikacjach.<\/li>\n
- Zbieramy i przechowujemy kompleksowe logi, aby zapewni\u0107 \u015bcie\u017ck\u0119 audytu aktywno\u015bci naszych aplikacji. Nasze logi s\u0105 cz\u0119sto przegl\u0105dane przez nasz zesp\u00f3\u0142 bezpiecze\u0144stwa w celu identyfikacji anomalii. <\/li>\n
- Zdarzenia bezpiecze\u0144stwa s\u0105 rejestrowane, a powiadomienia wysy\u0142ane w przypadku krytycznych atak\u00f3w, aby umo\u017cliwi\u0107 szybkie usuni\u0119cie problemu.<\/li>\n<\/ul>\n
Ochrona bezpiecze\u0144stwa aplikacji<\/strong><\/h4>\n\n- U\u017cywamy Amazon Web Application Firewall<\/a>, aby chroni\u0107 naszych u\u017cytkownik\u00f3w przed szerok\u0105 gam\u0105 luk w zabezpieczeniach. AWS WAF integruje ochron\u0119 przed najbardziej krytycznymi kategoriami atak\u00f3w, takimi jak wstrzykiwanie SQL i skrypty mi\u0119dzywitrynowe. Blokuje ataki w czasie rzeczywistym i ostrzega nas, gdy atakuj\u0105cy zaczynaj\u0105 obci\u0105\u017ca\u0107 nasze aplikacje. <\/li>\n
- U\u017cywamy nag\u0142\u00f3wk\u00f3w bezpiecze\u0144stwa, aby chroni\u0107 naszych u\u017cytkownik\u00f3w przed atakami. Nasze us\u0142ugi otrzyma\u0142y ocen\u0119 A+ od SecurityHeaders.io<\/a>. <\/li>\n<\/ul>\n
Zarz\u0105dzanie incydentami<\/strong><\/h4>\n\n\nPodejrzewane incydenty bezpiecze\u0144stwa, w tym wszelkie naruszenia bezpiecze\u0144stwa logicznego i fizycznego, s\u0105 zg\u0142aszane, \u015bledzone i rozwi\u0105zywane zgodnie z nasz\u0105 polityk\u0105 i procedurami reagowania na incydenty. W przypadku wymaganym przez obowi\u0105zuj\u0105ce prawo, w tym unijn\u0105 ustaw\u0119 o odporno\u015bci cybernetycznej, powiadamiamy odpowiednie w\u0142adze (takie jak ENISA) o znacz\u0105cych incydentach bezpiecze\u0144stwa w okre\u015blonych ramach czasowych. Je\u015bli masz pytania lub podejrzewasz, \u017ce m\u00f3g\u0142 wyst\u0105pi\u0107 incydent, skontaktuj si\u0119 z security@teamretro.com<\/a>. <\/p>\n<\/div>\n<\/div>\nRaportowanie przestoj\u00f3w<\/strong><\/h4>\nKlienci korporacyjni mog\u0105 wybra\u0107 opcj\u0119 otrzymywania powiadomie\u0144 o wszelkich problemach drog\u0105 mailow\u0105. Nasza platforma hostingowa zazwyczaj eliminuje potrzeb\u0119 przestoj\u00f3w, gdy wprowadzamy zmiany w naszych us\u0142ugach. Jednak\u017ce, powiadomimy klient\u00f3w drog\u0105 mailow\u0105 z co najmniej 24-godzinnym wyprzedzeniem o wszelkich planowanych przestojach. <\/p>\n
Twoja prywatno\u015b\u0107 chroniona<\/strong><\/h4>\nTwoje dane pozostaj\u0105 Twoj\u0105 w\u0142asno\u015bci\u0105; i s\u0105 dost\u0119pne tylko dla tych, kt\u00f3rym zdecydujesz si\u0119 je udost\u0119pni\u0107. TeamRetro (i zesp\u00f3\u0142 GroupMap Technology) mo\u017ce uzyska\u0107 dost\u0119p do Twoich danych tylko w ograniczonych okoliczno\u015bciach, takich jak wymagane przez prawo lub w celu zapewnienia wsparcia technicznego. Pe\u0142ne szczeg\u00f3\u0142y mo\u017cna znale\u017a\u0107 w Polityce Prywatno\u015bci<\/a> TeamRetro. <\/p>\nPrzechowywanie i usuwanie danych<\/strong><\/h4>\nPrzechowujemy dane naszych u\u017cytkownik\u00f3w przez okres 365 dni po zako\u0144czeniu ich okresu pr\u00f3bnego lub subskrypcji. Wszystkie dane s\u0105 nast\u0119pnie ca\u0142kowicie usuwane z aplikacji. U\u017cytkownicy mog\u0105 za\u017c\u0105da\u0107 usuni\u0119cia danych w dowolnym momencie, usuwaj\u0105c swoje konto lub kontaktuj\u0105c si\u0119 z obs\u0142ug\u0105 TeamRetro. Wi\u0119cej informacji na temat naszych ustawie\u0144 prywatno\u015bci znajdziesz w naszej Polityce Prywatno\u015bci.<\/a> <\/p>\nCi\u0105g\u0142o\u015b\u0107 dzia\u0142ania i odzyskiwanie po awarii<\/strong><\/h4>\nTworzymy kopie zapasowe wszystkich naszych krytycznych zasob\u00f3w i regularnie pr\u00f3bujemy przywraca\u0107 kopie zapasowe, aby zagwarantowa\u0107 szybkie odzyskiwanie w przypadku awarii. Pe\u0142n\u0105 kopi\u0119 zapasow\u0105 danych klienta wykonujemy co 24 godziny. Kopie zapasowe s\u0105 bezpiecznie szyfrowane i przechowywane przez 30 dni, po czym s\u0105 bezpiecznie niszczone. Opracowali\u015bmy plany ci\u0105g\u0142o\u015bci dzia\u0142ania i odzyskiwania po awarii i przegl\u0105damy je corocznie. <\/p>\n<\/div><\/div><\/div><\/div><\/div>
<\/a><\/span><\/div><\/div><\/div><\/div><\/div>Ochrona u\u017cytkownika<\/h2>\n<\/div><\/div><\/div>Jednokrotne logowanie<\/strong><\/h4>\nJednokrotne logowanie (SSO) za po\u015brednictwem Twojego dostawcy to\u017csamo\u015bci SAML (IdP) jest dost\u0119pne dla wszystkich klient\u00f3w TeamRetro.<\/p>\n
Has\u0142a \u2013 chronione<\/strong><\/h4>\nHas\u0142a TeamRetro s\u0105 przechowywane z sol\u0105 i kryptograficznie haszowane za pomoc\u0105 najnowocze\u015bniejszego algorytmu bcrypt. TeamRetro wymusza minimalne wymagania dotycz\u0105ce z\u0142o\u017cono\u015bci hase\u0142, u\u017cywaj\u0105c biblioteki ZXCVBN firmy Dropbox, zapewniaj\u0105c, \u017ce has\u0142a s\u0105 bezpiecznie niemo\u017cliwe do odgadni\u0119cia i z\u0142amania. <\/p>\n
Weryfikacja konta<\/strong><\/h4>\nU\u017cytkownicy s\u0105 zobowi\u0105zani do zweryfikowania w\u0142asno\u015bci adresu e-mail za po\u015brednictwem linku dostarczonego w automatycznej wiadomo\u015bci e-mail przed u\u017cyciem konta TeamRetro. Wszyscy u\u017cytkownicy musz\u0105 zosta\u0107 uwierzytelnieni przed uzyskaniem dost\u0119pu do danych klienta. <\/p>\n
Ochrona przed przej\u0119ciem konta<\/strong><\/h4>\nChronimy naszych u\u017cytkownik\u00f3w przed naruszeniami danych, monitoruj\u0105c i blokuj\u0105c ataki brute force.<\/p>\n
Uwierzytelnianie dwusk\u0142adnikowe<\/strong><\/h4>\nUmo\u017cliwiamy uwierzytelnianie dwusk\u0142adnikowe za po\u015brednictwem Google lub Twojego SAML IdP, aby chroni\u0107 przed atakami przej\u0119cia konta.<\/p>\n
Kontrola dost\u0119pu oparta na rolach<\/strong><\/h4>\nZaawansowana kontrola dost\u0119pu oparta na rolach (RBAC) jest oferowana na wszystkich kontach.<\/p>\n
Bia\u0142a lista IP<\/strong><\/h4>\nPo skonfigurowaniu i wdro\u017ceniu, ka\u017cda pr\u00f3ba dost\u0119pu do konta spoza dozwolonych zakres\u00f3w zostanie zablokowana. Daje to organizacjom \u015bci\u015blejsz\u0105 kontrol\u0119 nad tym, jak i gdzie ich zespo\u0142y uzyskuj\u0105 dost\u0119p do TeamRetro. <\/p>\n
Monitorowanie podejrzanych zachowa\u0144 u\u017cytkownik\u00f3w<\/strong><\/h4>\nU\u017cywamy Datadog<\/a> do monitorowania podejrzanych zachowa\u0144 i szybkiego reagowania w przypadku przej\u0119cia konta. Chroni to r\u00f3wnie\u017c klient\u00f3w przed kradzie\u017c\u0105 danych, blokuj\u0105c ataki typu credential stuffing lub brute force. <\/p>\n<\/div><\/div><\/div><\/div><\/div>Praktyki bezpiecze\u0144stwa<\/h2>\n<\/div><\/div><\/div>Bezpieczne kodowanie<\/strong><\/h4>\nNasi deweloperzy s\u0105 zobowi\u0105zani do przestrzegania naszej formalnie udokumentowanej Polityki Bezpiecze\u0144stwa Aplikacji oraz do stosowania najlepszych praktyk i ram bezpiecze\u0144stwa (OWASP Top 10, SANS Top 25). Stosujemy nast\u0119puj\u0105ce najlepsze praktyki, aby zapewni\u0107 najwy\u017cszy poziom bezpiecze\u0144stwa w naszym oprogramowaniu: <\/p>\n
\n- Deweloperzy uczestnicz\u0105 w regularnych szkoleniach z zakresu bezpiecze\u0144stwa, aby dowiedzie\u0107 si\u0119 o typowych lukach i zagro\u017ceniach<\/li>\n
- Przegl\u0105damy nasz kod pod k\u0105tem luk w zabezpieczeniach<\/li>\n
- Regularnie aktualizujemy nasze zale\u017cno\u015bci i upewniamy si\u0119, \u017ce \u017cadna z nich nie ma znanych luk w zabezpieczeniach<\/li>\n
- U\u017cywamy statycznego testowania bezpiecze\u0144stwa aplikacji (SAST) do wykrywania podstawowych luk w zabezpieczeniach w naszej bazie kodu<\/li>\n
- U\u017cywamy dynamicznego testowania bezpiecze\u0144stwa aplikacji (DAST) do skanowania naszych aplikacji<\/li>\n
- Dzi\u0119ki Datadog<\/a> mo\u017cemy skuteczniej usuwa\u0107 luki w zabezpieczeniach, kt\u00f3re zosta\u0142y wykryte podczas test\u00f3w bezpiecze\u0144stwa, audyt\u00f3w lub programu ujawniania luk. Jeste\u015bmy r\u00f3wnie\u017c ostrzegani, gdy w produkcji u\u017cywane s\u0105 komponenty aplikacji ze znanymi lukami (zale\u017cno\u015bci). <\/li>\n<\/ul>\n
Skanowanie podatno\u015bci<\/strong><\/h4>\n
Szyfrowanie w spoczynku \u2013 <\/em>Wszystkie dane naszych u\u017cytkownik\u00f3w s\u0105 szyfrowane w naszych bazach danych za pomoc\u0105 sprawdzonego algorytmu szyfrowania AES256.<\/p>\n Nasza platforma jest zgodna z PCI DSS, co zapewnia bezpieczne przetwarzanie danych p\u0142atniczych dzi\u0119ki wiod\u0105cym w bran\u017cy \u015brodkom ochrony i zgodno\u015bci. Nie zajmujemy si\u0119 obs\u0142ug\u0105 ani przechowywaniem numer\u00f3w kart kredytowych \u2013 dane Twojej karty s\u0105 bezpo\u015brednio przechwytywane i bezpiecznie przechowywane przez Braintree<\/a> (firm\u0119 PayPal), naszego dostawc\u0119 p\u0142atno\u015bci. Braintree posiada certyfikat zgodno\u015bci z PCI Level 1 i jest wymieniony jako Visa\u00ae Global Compliant Provider oraz MasterCard\u00ae Compliant Provider (SDP). Dowiedz si\u0119 wi\u0119cej o bezpiecze\u0144stwie i zgodno\u015bci Braintree<\/a>. <\/p>\n Podejrzewane incydenty bezpiecze\u0144stwa, w tym wszelkie naruszenia bezpiecze\u0144stwa logicznego i fizycznego, s\u0105 zg\u0142aszane, \u015bledzone i rozwi\u0105zywane zgodnie z nasz\u0105 polityk\u0105 i procedurami reagowania na incydenty. W przypadku wymaganym przez obowi\u0105zuj\u0105ce prawo, w tym unijn\u0105 ustaw\u0119 o odporno\u015bci cybernetycznej, powiadamiamy odpowiednie w\u0142adze (takie jak ENISA) o znacz\u0105cych incydentach bezpiecze\u0144stwa w okre\u015blonych ramach czasowych. Je\u015bli masz pytania lub podejrzewasz, \u017ce m\u00f3g\u0142 wyst\u0105pi\u0107 incydent, skontaktuj si\u0119 z security@teamretro.com<\/a>. <\/p>\n<\/div>\n<\/div>\n Klienci korporacyjni mog\u0105 wybra\u0107 opcj\u0119 otrzymywania powiadomie\u0144 o wszelkich problemach drog\u0105 mailow\u0105. Nasza platforma hostingowa zazwyczaj eliminuje potrzeb\u0119 przestoj\u00f3w, gdy wprowadzamy zmiany w naszych us\u0142ugach. Jednak\u017ce, powiadomimy klient\u00f3w drog\u0105 mailow\u0105 z co najmniej 24-godzinnym wyprzedzeniem o wszelkich planowanych przestojach. <\/p>\n Twoje dane pozostaj\u0105 Twoj\u0105 w\u0142asno\u015bci\u0105; i s\u0105 dost\u0119pne tylko dla tych, kt\u00f3rym zdecydujesz si\u0119 je udost\u0119pni\u0107. TeamRetro (i zesp\u00f3\u0142 GroupMap Technology) mo\u017ce uzyska\u0107 dost\u0119p do Twoich danych tylko w ograniczonych okoliczno\u015bciach, takich jak wymagane przez prawo lub w celu zapewnienia wsparcia technicznego. Pe\u0142ne szczeg\u00f3\u0142y mo\u017cna znale\u017a\u0107 w Polityce Prywatno\u015bci<\/a> TeamRetro. <\/p>\n Przechowujemy dane naszych u\u017cytkownik\u00f3w przez okres 365 dni po zako\u0144czeniu ich okresu pr\u00f3bnego lub subskrypcji. Wszystkie dane s\u0105 nast\u0119pnie ca\u0142kowicie usuwane z aplikacji. U\u017cytkownicy mog\u0105 za\u017c\u0105da\u0107 usuni\u0119cia danych w dowolnym momencie, usuwaj\u0105c swoje konto lub kontaktuj\u0105c si\u0119 z obs\u0142ug\u0105 TeamRetro. Wi\u0119cej informacji na temat naszych ustawie\u0144 prywatno\u015bci znajdziesz w naszej Polityce Prywatno\u015bci.<\/a> <\/p>\n Tworzymy kopie zapasowe wszystkich naszych krytycznych zasob\u00f3w i regularnie pr\u00f3bujemy przywraca\u0107 kopie zapasowe, aby zagwarantowa\u0107 szybkie odzyskiwanie w przypadku awarii. Pe\u0142n\u0105 kopi\u0119 zapasow\u0105 danych klienta wykonujemy co 24 godziny. Kopie zapasowe s\u0105 bezpiecznie szyfrowane i przechowywane przez 30 dni, po czym s\u0105 bezpiecznie niszczone. Opracowali\u015bmy plany ci\u0105g\u0142o\u015bci dzia\u0142ania i odzyskiwania po awarii i przegl\u0105damy je corocznie. <\/p>\n<\/div><\/div><\/div><\/div><\/div> Jednokrotne logowanie (SSO) za po\u015brednictwem Twojego dostawcy to\u017csamo\u015bci SAML (IdP) jest dost\u0119pne dla wszystkich klient\u00f3w TeamRetro.<\/p>\n Has\u0142a TeamRetro s\u0105 przechowywane z sol\u0105 i kryptograficznie haszowane za pomoc\u0105 najnowocze\u015bniejszego algorytmu bcrypt. TeamRetro wymusza minimalne wymagania dotycz\u0105ce z\u0142o\u017cono\u015bci hase\u0142, u\u017cywaj\u0105c biblioteki ZXCVBN firmy Dropbox, zapewniaj\u0105c, \u017ce has\u0142a s\u0105 bezpiecznie niemo\u017cliwe do odgadni\u0119cia i z\u0142amania. <\/p>\n U\u017cytkownicy s\u0105 zobowi\u0105zani do zweryfikowania w\u0142asno\u015bci adresu e-mail za po\u015brednictwem linku dostarczonego w automatycznej wiadomo\u015bci e-mail przed u\u017cyciem konta TeamRetro. Wszyscy u\u017cytkownicy musz\u0105 zosta\u0107 uwierzytelnieni przed uzyskaniem dost\u0119pu do danych klienta. <\/p>\n Chronimy naszych u\u017cytkownik\u00f3w przed naruszeniami danych, monitoruj\u0105c i blokuj\u0105c ataki brute force.<\/p>\n Umo\u017cliwiamy uwierzytelnianie dwusk\u0142adnikowe za po\u015brednictwem Google lub Twojego SAML IdP, aby chroni\u0107 przed atakami przej\u0119cia konta.<\/p>\n Zaawansowana kontrola dost\u0119pu oparta na rolach (RBAC) jest oferowana na wszystkich kontach.<\/p>\n Po skonfigurowaniu i wdro\u017ceniu, ka\u017cda pr\u00f3ba dost\u0119pu do konta spoza dozwolonych zakres\u00f3w zostanie zablokowana. Daje to organizacjom \u015bci\u015blejsz\u0105 kontrol\u0119 nad tym, jak i gdzie ich zespo\u0142y uzyskuj\u0105 dost\u0119p do TeamRetro. <\/p>\n U\u017cywamy Datadog<\/a> do monitorowania podejrzanych zachowa\u0144 i szybkiego reagowania w przypadku przej\u0119cia konta. Chroni to r\u00f3wnie\u017c klient\u00f3w przed kradzie\u017c\u0105 danych, blokuj\u0105c ataki typu credential stuffing lub brute force. <\/p>\n<\/div><\/div><\/div><\/div><\/div> Nasi deweloperzy s\u0105 zobowi\u0105zani do przestrzegania naszej formalnie udokumentowanej Polityki Bezpiecze\u0144stwa Aplikacji oraz do stosowania najlepszych praktyk i ram bezpiecze\u0144stwa (OWASP Top 10, SANS Top 25). Stosujemy nast\u0119puj\u0105ce najlepsze praktyki, aby zapewni\u0107 najwy\u017cszy poziom bezpiecze\u0144stwa w naszym oprogramowaniu: <\/p>\nBezpieczne p\u0142atno\u015bci<\/strong><\/h4>\n
Monitorowanie bezpiecze\u0144stwa aplikacji<\/strong><\/h4>\n
\n
Ochrona bezpiecze\u0144stwa aplikacji<\/strong><\/h4>\n
\n
Zarz\u0105dzanie incydentami<\/strong><\/h4>\n
Raportowanie przestoj\u00f3w<\/strong><\/h4>\n
Twoja prywatno\u015b\u0107 chroniona<\/strong><\/h4>\n
Przechowywanie i usuwanie danych<\/strong><\/h4>\n
Ci\u0105g\u0142o\u015b\u0107 dzia\u0142ania i odzyskiwanie po awarii<\/strong><\/h4>\n
<\/a><\/span><\/div><\/div><\/div><\/div><\/div>Ochrona u\u017cytkownika<\/h2>\n<\/div><\/div><\/div>
Jednokrotne logowanie<\/strong><\/h4>\n
Has\u0142a \u2013 chronione<\/strong><\/h4>\n
Weryfikacja konta<\/strong><\/h4>\n
Ochrona przed przej\u0119ciem konta<\/strong><\/h4>\n
Uwierzytelnianie dwusk\u0142adnikowe<\/strong><\/h4>\n
Kontrola dost\u0119pu oparta na rolach<\/strong><\/h4>\n
Bia\u0142a lista IP<\/strong><\/h4>\n
Monitorowanie podejrzanych zachowa\u0144 u\u017cytkownik\u00f3w<\/strong><\/h4>\n
Praktyki bezpiecze\u0144stwa<\/h2>\n<\/div><\/div><\/div>
Bezpieczne kodowanie<\/strong><\/h4>\n
\n
Skanowanie podatno\u015bci<\/strong><\/h4>\n