Kontrola dostępu

Uwierzytelnianie, role firmowe i separacja danych klientów ograniczają dostęp do zasobów.

Transmisja i pliki

Połączenia produkcyjne muszą korzystać z HTTPS, a wysyłka zdjęć z krótkotrwałych podpisanych adresów URL.

Zapytania są ograniczone do niezbędnego zakresu, a wyniki wymagają weryfikacji użytkownika.

Raporty bezpieczeństwa wysyłaj na privacy@struvo.pl. Nie publikuj szczegółów przed potwierdzeniem usunięcia podatności.

Przed publikacją potwierdź rzeczywisty region danych, kopie zapasowe, RPO/RTO, monitoring, retencję logów i procedurę incydentów.