Κρυπτογράφηση δεδομένων
AES-256 σε rest και TLS 1.3 σε transit για όλη την επικοινωνία πελάτη–server και service–service.
Υποδομές EU
Hosting σε EU data centers (Frankfurt). Τα δεδομένα δεν εξέρχονται από την ΕΕ χωρίς συγκατάθεση.
Έλεγχος πρόσβασης
Role-based access, Row-Level Security στη βάση, υποχρεωτικό 2FA για όλη την ομάδα.
Παρακολούθηση & Logging
Audit logs για όλες τις προνομιακές ενέργειες, real-time alerting και ανωμαλίες πρόσβασης.
GDPR συμμόρφωση
Data Processing Agreement, δικαίωμα πρόσβασης/διαγραφής, ελάχιστη συλλογή προσωπικών δεδομένων.
Πρακτικές ομάδας
Background checks, υποχρεωτική εκπαίδευση security awareness και least-privilege πρόσβαση.
Πρακτικές & Διαδικασίες
- Αυτοματοποιημένο dependency scanning (Wiz, npm audit) σε κάθε build.
- Code reviews δύο ατόμων και static analysis σε PRs.
- Penetration testing από εξωτερικά security firms.
- Disaster recovery με daily encrypted backups και RPO < 24h.
- Secrets management μέσω vault — ποτέ σε source control.
- Διαδικασία υπεύθυνης αποκάλυψης ευπαθειών (responsible disclosure).
Συμμόρφωση & Πιστοποιήσεις
Λειτουργούμε ευθυγραμμισμένοι με τα πρότυπα GDPR (EU 2016/679) και τις απαιτήσεις της ΑΑΔΕ για myDATA. Παρακολουθούμε ενεργά τα frameworks ISO 27001 και SOC 2 για μελλοντική επίσημη πιστοποίηση.
Δεν δηλώνουμε ενεργές πιστοποιήσεις πέραν όσων αναφέρονται ρητά εδώ.
Αναφορά Ευπάθειας
Αν εντοπίσεις ευπάθεια, σε παρακαλούμε να την αναφέρεις μέσω του προγράμματος υπεύθυνης αποκάλυψης.