مانیفست امنیتی پلتفرم visapayme

half circle iconرویکرد visapayme در حوزه امنیت سرویس های خود

هات والت ها

مایه تیله و دارایی سایت

هات والت ها کلا به صورت اتوماتیک نیست ! یه تایید ۲ عاملی هم داره که ما باید انجام بدیم و اون رو بدون اینکه شما متوجه بشید و یا معطلی براتون ایجاد کنه انجام میدیم . به دلیل اینکه کسی اگر API های ما رو انگولک کرد به خاک سیاه ننشینیم. امنیت همیشه یه چیز نسبی هست و هرچقدر مهم هم حسابش کنیم همیشه کمه. ما تا جایی که بتونیم به فکر امنیت بیشتر هستیم.

team image

تایید ۲ عاملی فقط ختم به ۱ نفر نمیشه بلکه چندین امضاء هست

موارد امنیتی Hot walletها

جای نگهداری مایه تیله و دارایی

اینا رو ما روی سرویس های ایمن شرکت نامرد آمازون برپا کردیم . این همون سرویس AWS شکت امازون هست . نمیخوام لینک کنم به آمازون یه مقدار زحمت بدید خودتون و توی گوگل سرچ کنید برگاتون میریزه ببینید چی هست. همون جور هم که قبل گفتم بعد از اعتبار سنجی چند لایه چیز از توی هات والت های ما بیرون میاد ولی زمانش زیر ۱ دقیقه هست .

team image

درسته از اکسچنجر های قدیمی هستیم ولی کاملا به روز هستیم

رمز ۲ عاملی برای کاربران

هم با SMS و همین طور با Google Auth

ما این گزینه رو برای کاربران گزاشتیم که برای محافظت از حساب کاربریشون از این روش ها استفاده کنند . البته اگر تنبلی رو کنار بزارند و فعالش کنن .با این روش حتی اگر پسورد حسابتون رو هم کسی بفهمه باز براش بی ارزش خواهد بود.

team image

بیشتر از خودتون به فکر امنیت حسابتون هستیم.

رمزنگاری دیتا بیس

رمز نگاری کلمه عبور

کلمه عبور شما همین جوری داخل دیتا بیس ما ذخیره نمیشه . بلکه با آخرین متد رمزنگاری روز این کار انجام میشه که در هر صورتیکه اگر لو رفت برای اون کسی که چیزی رو انگولک کرده جز یه سری دیتا بدرد نخور چیزی نداشته باشه. این موارد جزء امنیت پایه هستند و به خوبی این مسائل رو رعایت میکنیم .اینا رو رعایت میکنیم برای اینکه همش مهمه

team image

همیشه مسائل کوچیک خیلی مهم هستن.

رمزنگاری TLS

هر چی دم دستمون رمزنگاری میشن

ارتباط بین کاربر و پلتفرم توسط TLS رمزنگاری میشن که عملا کسی نتونه اطلاعاتی که بین شما و پلتفرم تحت وب ما رد و بدل میشه رو انگولک یا اسنیف کنه . خلاصه این میشه که ما هر چی رو که دم دستمون اومده مثه خوره ها ورداشتیم رمزنگاری کردیم . خودمون این وسط قاطی نکنیم شانس اوردیم .

team image

ارتباط امن در کارهای مالی مهم هست!

سورس کدها

سورس کدها و ارتباطات

تمامی سورس کد ها و ارتباطات داخلی بین هات والت ها همگی به صورت شبکه لوکال نگهداری میشن و به اینترنت اتصال ندارند ! برگاتون ریخت ؟سوال شد پس چجوری پلتفرم اتوماتیک هست . این پلتفرم اتوماتیک هست ولی از Coordinator استفاده میکنه و توسط چند شخص زنده و چند امضاء کنترل میشه تا مطمئن باشیم همه چی مثل ساعت کارمیکنه . چیزی شما میبینید یه قوطی خالی بیشتر نیست .

team image

میدونم برگاتون ریخته! ایراد نداره