数据安全与隐私
了解我们如何保护自身及客户的信息资产，防止其被滥用、误用或泄露。
我们的安全计划
您的个人数据对我们至关重要，我们致力于通过严格遵守国际法规和行业最佳实践来保护您的数据。
安全认证与文档
AICPA SOC 2 Type 2
我们深知您在使用 Secure Code Warrior 产品时，会将机密信息托付给我们。因此，我们极其重视数据的保护与保密工作。我们始终追求最高的技术标准、组织措施和业界公认的最佳实践，以确保所有客户都能对 Secure Code Warrior 保持信任与信心。
为彰显我们的承诺，Secure Code Warrior 已成功获得 SOC 2（安全性、可用性、保密性）Type II 报告，证明我们已采取适当的控制措施来降低与安全性、可用性和保密性相关的风险。SOC 2 报告旨在满足那些需要确保 SaaS 供应商（如 Secure Code Warrior）控制有效性的客户需求。该报告是由 美国注册会计师协会 (AICPA) 认证的独立第三方机构进行审计后的结果。
此类审计是评估软件供应商数据安全与隐私的行业标准。我们的 Type II 审计属于最严格的审计类型，旨在证明我们在一段持续的时间内实施了有效的控制措施，展现了保护客户数据方面可靠且一致的保障能力。如需获取我们的 SOC 2 报告，请联系您的客户经理或发送邮件至我们的支持团队 - support@securecodewarrior.com。
ISO 27001:2013 / ISO 27701:2019
除 SOC 2 Type II 报告外，Secure Code Warrior 还通过了 ISO 27001 和 ISO 27701 标准认证，以进一步提升我们的安全与隐私保障水平。
点击此处 查看并验证我们的 ISO 认证。
工具
我们如何保障产品安全
云安全与最佳实践
我们的服务托管在 Amazon Web Services 基础设施上，并使用 MongoDB Atlas 进行存储。我们利用其位于美国和欧盟的世界级数据中心来保护信息，并满足核心安全与合规要求。有关其安全实践的更多信息，请访问：AWS 安全 和 MongoDB 安全
培训与意识提升
作为入职流程的一部分，以及在日常工作中（至少每年一次），所有员工都会接受有关其信息安全和隐私义务的培训。此外，我们的工程师还会针对 OWASP Top 10 进行安全编码培训。
漏洞管理
我们持续监控恶意活动，并定期扫描我们的基础设施、应用程序和第三方库，以发现已知漏洞。所有产品在部署前均需经过一系列同行评审和安全评估，包括第三方库扫描、静态代码分析和静态容器分析。除了内部测试和扫描程序外，我们还定期聘请第三方专家进行渗透测试。
访问与身份验证
我们支持单点登录 (SSO)，让您可以集成自己的身份验证系统来管理平台访问权限。在 Secure Code Warrior，我们遵循最小权限原则，通过安全组严格限制对生产数据的访问，仅限有必要提供支持的员工使用。此外，我们还采用多因素身份验证 (MFA) 和临时凭证，以严格管控对生产系统的访问。