Infrastruttura cloud
ALLO utilizza l’infrastruttura di AWS, Microsoft Azure e Google Cloud Platform. I provider mantengono i propri programmi di controllo fisico, operativo e indipendente, inclusi audit legati a SOC e ISO 27001.
Proteggi il lavoro senza renderlo invisibile al team.
ALLO conserva brief, file, commenti, cronologia del progetto e lavoro in corso. Spieghiamo l’infrastruttura, il controllo degli accessi, la cifratura, i backup, la gestione dei pagamenti e le validazioni esterne applicabili.
Dichiarazioni precise, non badge generici.
TLS 1.2
Cifratura in transito
AES-256
Cifratura dei dati archiviati
PCI L1
Pagamenti gestiti con Stripe
CASA
Validazione tramite App Defense Alliance
Protezione a ogni livello del servizio.
La sicurezza combina infrastruttura gestita, cifratura, permessi, sviluppo sicuro, monitoraggio, backup e procedure operative.
Controllo degli accessi
I permessi di workspace, progetto, Canvas e ospiti limitano visualizzazione, commento o modifica. L’accesso interno ai dati è riservato alle persone e ai sistemi che ne hanno bisogno per operatività o supporto, e le opzioni Enterprise possono includere SSO e controlli aggiuntivi.
Sviluppo sicuro
Il team applica review del codice, gestione delle dipendenze, analisi delle vulnerabilità e procedure di risposta durante progettazione, implementazione, test e rilascio.
Fonte: App Defense Alliance CASA
Backup e ripristino
I dati importanti sono protetti con backup cifrati, infrastruttura distribuita e procedure di ripristino gestite in base all’architettura e al piano.
Cifratura dei dati
I dati sono protetti in transito con TLS 1.2 e a riposo con AES-256.
Dati di pagamento
I pagamenti sono gestiti da Stripe, conforme allo standard PCI DSS Level 1. I dati sensibili delle carte non sono archiviati sui server di ALLO.
Fonte: Stripe SecurityCASA
Tier 2
Tier 2
Validazione della sicurezza delle applicazioni cloud
ALLO ha completato una validazione CASA Tier 2 tramite l’App Defense Alliance. La valutazione si basa sui requisiti OWASP ASVS e le evidenze sono verificate da un laboratorio autorizzato.
Fonte: App Defense Alliance CASAServe una revisione di sicurezza?
Contatta il team per questionari, documenti di acquisto, requisiti Enterprise o divulgazione responsabile di una vulnerabilità.
Questa pagina descrive lo stato attuale delle misure di sicurezza di ALLO. I dettagli possono cambiare con il prodotto, l’infrastruttura e i requisiti.