Segurança
O nosso compromisso de manter os seus dados seguros
Segurança em primeiro lugar
No Session Replay a segurança não é uma preocupação de última hora: está presente em cada parte da plataforma.
Cifragem dos dados
Cifrados em repouso e em trânsito
Todos os dados são cifrados com algoritmos correntes no setor:
- TLS 1.3 para os dados em trânsito
- AES-256 para os dados em repouso
Segurança da infraestrutura
Infraestrutura protegida
A nossa infraestrutura foi pensada para ser segura:
- Alojada na UE em servidores dedicados
- Análise automática de vulnerabilidades nas dependências
- Limite de pedidos na API de envio de relatórios
- Correções e atualizações de segurança regulares
Controlo de acessos
Autenticação e autorização
Aplicamos controlos de acesso rigorosos:
- Permissões por função dentro de uma equipa
- Regras de palavras-passe seguras e armazenamento cifrado
- Início de sessão com Google ou GitHub, para nunca lidarmos com essas palavras-passe
- Chaves de API por site para o envio de relatórios
- Gestão de sessões e terminação automática
Proteção dos dados
Privacidade e conservação
Os seus dados estão protegidos por:
- Períodos de conservação configuráveis
- Expiração automática das repetições partilhadas
- Eliminação segura mediante pedido
- Cópias de segurança regulares da base de dados
- Cumprimento do RGPD e da legislação de privacidade
- Todos os dados guardados na UE
Segurança da aplicação
Desenvolvimento seguro
Seguimos as boas práticas de segurança:
- Normas de programação segura
- Revisão de código e análise estática
- Análise de vulnerabilidades nas dependências
- Proteção contra injeção de SQL e XSS
- Proteção CSRF
- Content Security Policy (CSP)
- Formação regular em segurança para quem desenvolve
Conformidade e certificações
O que cumprimos hoje
- Conformidade com o RGPD
- Todos os dados tratados e guardados na UE
- Boas práticas do setor
Previsto
- Certificação SOC 2 Tipo II
- Certificação ISO 27001
- Outras certificações regionais
Resposta a incidentes
Gestão de incidentes de segurança
Temos um plano completo de resposta a incidentes:
- Monitorização de segurança 24 horas por dia
- Uma equipa que responde com rapidez
- Comunicação transparente durante o incidente
- Análise e correção depois do incidente
- Simulacros regulares de resposta
Divulgação responsável
Comunicar uma vulnerabilidade
Agradecemos a divulgação responsável de vulnerabilidades de segurança. Se descobrir uma, comunique-a para:
E-mail:security@session-replay.com
Comprometemo-nos a:
- Confirmar a receção do seu relatório no prazo de 24 horas
- Dar notícias regulares da investigação
- Reconhecer o seu contributo, com a sua autorização
- Não intentar ações legais por uma divulgação responsável
Avisos de segurança
Publicamos com regularidade atualizações e avisos de segurança. Para se manter a par:
- Subscreva a nossa newsletter de segurança
- Acompanhe a nossa página de estado
- Consulte o registo de alterações para as entradas ligadas à segurança
Tem dúvidas?
Se tiver dúvidas sobre as nossas medidas de segurança, escreva à nossa equipa de segurança parasecurity@session-replay.com