Dobrodošli u našu web aplikaciju! Predani smo osiguravanju sigurnosti i privatnosti naših korisnika. Ispod su ključne sigurnosne mjere koje smo implementirali kako bismo zaštitili vaše podatke.

Validacija unosa

• Dezinficirajte i provjerite unos: osiguravamo da su svi korisnički unosi ispravno dezinficirani i potvrđeni kako bismo spriječili sigurnosne prijetnje poput ubacivanja SQL-a i skriptiranja na različitim mjestima (XSS).
• Pripremljene izjave: Koristimo pripremljene izjave za interakcije s bazom podataka kako bismo poboljšali sigurnost.

Autentifikacija i autorizacija

• Jake lozinke: Provodimo politike jakih lozinki kako bismo zaštitili vaš račun.
• Dvofaktorska autentifikacija (2FA): Nudimo 2FA za dodatnu sigurnost.
• Kontrola pristupa temeljena na ulogama (RBAC): Pristup resursima ograničen je na temelju korisničkih uloga.

Upravljanje sesijom

• ID-ovi sigurnih sesija: Koristimo sigurne, nasumično generirane ID-ove sesija pohranjene u sigurnim kolačićima.
• Vremensko ograničenje sesije: Korisnici se automatski odjavljuju nakon razdoblja neaktivnosti.
• Prevencija otimanja sesije: Redovito obnavljamo ID-ove sesija, posebno nakon prijave.

Zaštita podataka

• Enkripcija: šifriramo osjetljive podatke i u prijenosu i u mirovanju.
• Raspršivanje lozinki: Lozinke se pohranjuju pomoću jakih, jednosmjernih algoritama raspršivanja.

Rukovanje pogreškama i bilježenje

• Generičke poruke o pogrešci: Prikazujemo generičke poruke o pogrešci radi zaštite od curenja informacija.
• Detaljno bilježenje: Pogreške se bilježe s detaljnim informacijama na sigurnom mjestu.
• Praćenje dnevnika: Redovito pratimo zapise za sumnjive aktivnosti.

Sigurne prakse kodiranja

• Pregled koda: Provode se redoviti pregledi koda kako bi se identificirale i popravile ranjivosti.
• Sigurnosna obuka: Naši programeri prolaze stalnu sigurnosnu obuku.
• Sigurnosne biblioteke: Koristimo dobro održavane sigurnosne biblioteke i okvire.

Upravljanje konfiguracijom

• Minimalne privilegije: Aplikacije rade s najmanje potrebnih privilegija.
• Sigurna konfiguracija: Naši poslužitelji su sigurno konfigurirani i redovito se ažuriraju.
• Onemogući nepotrebne značajke: Neiskorištene usluge i komponente su onemogućene kako bi se smanjio rizik.

Redovito sigurnosno testiranje

• Skeniranje ranjivosti: Izvode se redovita skeniranja kako bi se identificirale sigurnosne slabosti.
• Testiranje prodora: Provodi se periodično testiranje prodora kako bi se procijenila naša sigurnost.
• Upravljanje zakrpama: sigurnosne zakrpe i ažuriranja primjenjuju se odmah.

Odgovor na incident

• Plan odgovora na incidente: Imamo detaljan plan za odgovor na povrede sigurnosti.
• Redovite vježbe: Provode se vježbe odgovora na incidente kako bi se osigurala pripravnost.

Sukladnost i pravni zahtjevi

• Zakoni o zaštiti podataka: pridržavamo se relevantnih zakona i propisa o zaštiti podataka.
• Industrijski standardi: Pridržavamo se industrijskih standarda i najboljih praksi, kao što je OWASP Top Ten.

Pregled politike

Naša se sigurnosna politika revidira jednom godišnje ili nakon bilo kakvog značajnog sigurnosnog incidenta kako bi se osigurala njezina učinkovitost.

Hvala što ste nam povjerili svoje podatke. Predani smo održavanju najviših sigurnosnih standarda kako bismo zaštitili vaše podatke.