Meer Equityaris

Zarządzanie bezpieczeństwem i dostępem

Architektura bezpieczeństwa platformy

Jakie środki bezpieczeństwa chronią moją sesję?

Platforma używa standardowego szyfrowania dla danych w tranzycie i w spoczynku. Sesje są zabezpieczone znacznikami czasowymi i automatycznym wylogowaniem po okresach nieaktywności. Zalecamy włączenie uwierzytelniania dwuczynnikowego w ustawieniach konta dla dodatkowej warstwy ochrony.

Jak zarządzać kluczami API dla integracji?

Klucze API są generowane i usuwane z sekcji 'Narzędzia programistyczne' ustawień konta. Dla każdego klucza możesz ustawić konkretne uprawnienia i białych IP, aby ograniczyć zakres dostępu. Najlepszą praktyką jest okresowe obracanie kluczami i nigdy nie udostępnianie ich w publicznych repozytoriach lub niezabezpieczonych kanałach.

Co mam zrobić, jeśli podejrzewam nieautoryzowany dostęp?

Natychmiast zmienić hasło i cofnąć wszystkie aktywne sesje i klucze API z ustawień bezpieczeństwa. Nie próbuj rozwiązywać problemów kredytowych poprzez odpowiedzi e-mail; zamiast tego, weryfikuj swoją tożsamość przez oficjalny portal wsparcia na Meer Equityaris · Support Center. Nie żądamy haseł lub kodów 2FA przez e-mail.

Czy platforma wspiera Single Sign- On (SSO) dla zespołów przedsiębiorstw?

Integracja SSO jest dostępna dla kont przedsiębiorstw i może być skonfigurowana za pośrednictwem protokołów SAML 2.0 lub OIDC. Skontaktuj się z menedżerem konta lub wyślij zapytanie do [email protected] inicjować proces konfiguracji. Przeglądy bezpieczeństwa przedsiębiorstw są przeprowadzane przed aktywacją SSO.

W jaki sposób zgłaszana jest podatność platformy na zagrożenia?

Prowadzimy odpowiedzialny program ujawniania informacji dla badaczy bezpieczeństwa. Proszę zgłosić wszelkie potencjalne słabości za pomocą naszego specjalnego formularza kontaktowego bezpieczeństwa połączonego z stopą. Nie używamy [email protected] w przypadku sprawozdań dotyczących bezpieczeństwa; upewnij się, że używasz właściwego kanału w celu zapewnienia terminowego przeglądu.