A segurança não é um afterthought no Pylon. Está embutida na nossa arquitetura, nas nossas práticas de desenvolvimento e nos nossos procedimentos operacionais.
Todos os dados transmitidos entre clientes e os nossos servidores são encriptados usando TLS 1.3. Comunicações API são sempre HTTPS-only.
Todos os dados em repouso são encriptados usando AES-256. Backups de base de dados são encriptados e armazenados em localizações geograficamente separadas.
Os dados de cada tenant são logicamente isolados ao nível da base de dados. Acesso cross-tenant é arquiteturalmente impossível.
Toda a infraestrutura está alojada na União Europeia, garantindo conformidade com os requisitos de residência de dados da UE.
Cada alteração passa por peer review antes de fazer merge. Alterações sensíveis a segurança requerem revisão adicional de engenheiros seniores.
Scanning automático de todas as dependências para vulnerabilidades conhecidas. Patches críticos são aplicados dentro de 24 horas.
OAuth 2.0 com tokens JWT. Controlo de acesso baseado em roles com permissões granulares. Autorização multi-tenant em cada endpoint API.
Trilho de auditoria abrangente para todas as ações administrativas. Os logs são imutáveis e retidos para fins de conformidade.
Conformidade total com o Regulamento Geral de Proteção de Dados, incluindo minimização de dados, gestão de consentimento e direito ao apagamento.
Processamento de pagamentos através de providers certificados PCI DSS Level 1. Nunca armazenamos dados de cartão em bruto nos nossos servidores.
Estamos a trabalhar para a certificação SOC 2 Type II para validar independentemente os nossos controlos de segurança.
Se encontraste uma vulnerabilidade de segurança no Pylon, queremos saber. Por favor reporta de forma responsável.