Dobrodošli v naši spletni aplikaciji! Zavezani smo k zagotavljanju varnosti in zasebnosti naših uporabnikov. Spodaj so navedeni ključni varnostni ukrepi, ki smo jih izvedli za zaščito vaših podatkov.

Potrjevanje vnosa

• Sanitizacija in preverjanje vhodnih podatkov: Zagotovimo, da so vsi uporabniški vhodi ustrezno prečiščeni in potrjeni, da preprečimo varnostne grožnje, kot sta SQL injection in cross-site scripting (XSS).
• Pripravljene izjave: Za večjo varnost uporabljamo pripravljene izjave za interakcije s podatkovno bazo.

Preverjanje pristnosti in avtorizacija

• Močna gesla: Za zaščito vašega računa uporabljamo pravila o močnih geslih.
• Preverjanje pristnosti z dvema dejavnikoma (2FA): Za dodatno varnost ponujamo 2FA.
• Nadzor dostopa na podlagi vlog (RBAC): Dostop do virov je omejen na podlagi uporabniških vlog.

Upravljanje seje

• Varni ID-ji sej: Uporabljamo varne, naključno generirane ID seje, ki so shranjeni v varnih piškotkih.
• Časovna omejitev seje: Uporabniki se po določenem času neaktivnosti samodejno odjavijo.
• Preprečevanje ugrabitve seje: Redno obnavljamo ID seje, zlasti po prijavi.

Varstvo podatkov

• Šifriranje: Šifriramo občutljive podatke tako med prenosom kot v mirovanju.
• Hashing gesel: Gesla so shranjena z močnimi enosmernimi algoritmi hashinga.

Obravnava napak in beleženje

• Splošna sporočila o napakah: Za zaščito pred uhajanjem informacij prikazujemo splošna sporočila o napakah.
• Podrobno beleženje: Napake se beležijo s podrobnimi informacijami na varnem mestu.
• Spremljanje dnevnika: Redno spremljamo dnevnike za sumljive dejavnosti.

Varne prakse kodiranja

• Pregled kode: Redni pregledi kode so namenjeni odkrivanju in odpravljanju ranljivosti.
• Varnostno usposabljanje: Naši razvijalci so deležni stalnega varnostnega usposabljanja.
• Varnostne knjižnice: Uporabljamo dobro vzdrževane varnostne knjižnice in ogrodja.

Upravljanje konfiguracije

• Minimalni privilegiji: Aplikacije se izvajajo z najmanjšimi potrebnimi privilegiji.
• Varna konfiguracija: Naši strežniki so varno konfigurirani in redno posodobljeni.
• Onemogočite nepotrebne funkcije: Neuporabne storitve in komponente so onemogočene, da se zmanjša tveganje.

Redno testiranje varnosti

• Pregledovanje ranljivosti: Redno se izvajajo pregledi za odkrivanje varnostnih pomanjkljivosti.
• Testiranje vdora: Za oceno naše varnosti se redno izvaja testiranje prodora.
• Upravljanje popravkov: Varnostni popravki in posodobitve se uporabljajo takoj.

Odziv na incidente

• Načrt odzivanja na incidente: Imamo podroben načrt za odzivanje na kršitve varnosti.
• Redne vaje: Izvajajo se vaje za odzivanje na incidente, da se zagotovi pripravljenost.

Skladnost in pravne zahteve

• Zakoni o varstvu podatkov: Upoštevamo ustrezne zakone in predpise o varstvu podatkov.
• Industrijski standardi: Upoštevamo panožne standarde in najboljše prakse, kot je OWASP Top Ten.

Pregled politike

Naša varnostna politika se pregleda vsako leto ali po vsakem večjem varnostnem incidentu, da se zagotovi njena učinkovitost.

Zahvaljujemo se vam, da ste nam zaupali svoje podatke. Zavezani smo k ohranjanju najvišjih varnostnih standardov za zaščito vaših podatkov.