Nous utilisons des connexions Websocket sécurisées pour toutes les données d'application. Toutes nos connexions applicatives en temps réel se font par WSS (Web Services Security) qui assure que toutes les informations recueillies le sont par des canaux sécurisés et cryptés. Tout le trafic vers Applauz se connecte uniquement via HTTPS.
Nos serveurs et bases de données sont hébergés sur AWS (Amazon Web Services) en utilisant des adresses IP et des VPC en liste blanche. Nos bases de données sont derrière une liste blanche IP qui ne permet que des connexions directes à partir de serveurs à l'intérieur de notre réseau privé.
En fait, cela signifie que nous avons un contrôle total sur qui peut accéder à notre réseau. Cela signifie également que l'ensemble de notre infrastructure informatique est gérée par un VPN IPsec crypté aux normes de l'industrie. En outre, Applauz satisfait ou dépasse toutes les exigences définies par le Top 10 des risques les plus critiques pour la sécurité des applications Web de l'OWASP.
Les 10 applications Web les plus critiques de l'OWASP. Risques pour la sécurité :
-
Injection
-
Authentification interrompue et gestion des sessions
-
Références d'objets directes non sécurisées
-
Mauvaise configuration de la sécurité
-
Exposition aux données sensibles
-
Contrôle d'accès au niveau des fonctions manquantes
-
Demande intersite
-
Contrefaçon (CSRF)
-
Utilisation de composants présentant des vulnérabilités connues
-
Réexpéditions et transferts non validés
Amazon Web Services :
Tous nos serveurs et services sont protégés à l'aide des meilleures pratiques recommandées par AWS, y compris l'utilisation de AWS WAF (pare-feu d'application Web), AWS Guard Duty pour les notifications de sécurité et AWS CloudWatch pour l'enregistrement et la visualisation des activités suspectes.
Chez Applauz, nous adhérons à la politique des meilleures pratiques de sécurité d'AWS. En bref, nous garantissons que toutes vos informations sont 100% sécurisées et, en tant que couche supplémentaire, nous nous assurons que nous ne transférerons aucune information d'entreprise ou information personnelle accumulée à une autre source. Tout est conservé à l’interne et vos données ne seront jamais partagées avec une tierce partie.
Pour plus d'informations sur la sécurité des données :
Télécharger AWS Best Practices.