Infraestrutura em nuvem
A ALLO utiliza infraestrutura da AWS, Microsoft Azure e Google Cloud Platform. Os provedores mantêm seus próprios programas de controle físico, operacional e independente, incluindo auditorias relacionadas a SOC e ISO 27001.
Proteja o trabalho sem torná-lo invisível para o time.
A ALLO combina colaboração, permissões e controles administrativos. Para procurement, questionários de segurança ou requisitos Enterprise, solicite a documentação atualizada e o escopo exato dos controles disponíveis.
Afirmações precisas, não selos genéricos.
TLS 1.2
Criptografia em trânsito
AES-256
Criptografia dos dados armazenados
PCI L1
Pagamentos processados com Stripe
CASA
Validação pela App Defense Alliance
Proteção em cada camada do serviço.
A segurança combina infraestrutura gerenciada, criptografia, permissões, desenvolvimento seguro, monitoramento, backup e procedimentos operacionais.
Acesso e permissões
Permissões de workspace, Project, Canvas e convidados controlam visualização, comentário ou edição. O acesso interno aos dados é restrito às pessoas e sistemas que precisam dele para operação ou suporte, e opções Enterprise podem incluir SSO e controles adicionais.
Desenvolvimento seguro
O time aplica revisão de código, gestão de dependências, análise de vulnerabilidades e resposta a incidentes durante o design, a implementação, os testes e a implantação.
Fonte: App Defense Alliance CASA
Backup e recuperação
Os dados importantes são protegidos com backups criptografados, infraestrutura distribuída e procedimentos de recuperação gerenciados conforme a arquitetura e o plano.
Criptografia de dados
Os dados são protegidos em trânsito com TLS 1.2 e em repouso com AES-256.
Dados de pagamento
Os pagamentos são processados pela Stripe, em conformidade com o PCI DSS Level 1. Dados sensíveis de cartão não são armazenados nos servidores da ALLO.
Fonte: Stripe SecurityCASA
Tier 2
Tier 2
Validação de segurança de aplicações em nuvem
A ALLO concluiu uma validação CASA Tier 2 pela App Defense Alliance. A avaliação se baseia nos requisitos do OWASP ASVS, e as evidências são verificadas por um laboratório autorizado.
Fonte: App Defense Alliance CASAPrecisa de uma revisão de segurança?
Fale com a equipe para questionários, documentos de compra, requisitos Enterprise ou divulgação responsável de vulnerabilidades.
Esta página descreve o estado atual das medidas de segurança da ALLO. Os detalhes podem mudar com o produto, a infraestrutura e os requisitos.