Pratiques de Scurit

Notre Engagement en Matire de Scurit

Chez Scramble, la scurit n'est pas une fonctionnalit — c'est la fondation de tout ce que nous construisons. Nous suivons les directives OWASP, utilisons la cryptographie post-quantique et maintenons des normes strictes de protection des donnes.

Conformit OWASP

Nous traitons les 10 principaux vulnerabilities OWASP grace a des pratiques de codage securisees, des auditions regulieres et des tests de penetration.

• Défaillance du contrôle d’accès : Nous appliquons des contrôles d’accès stricts et des systèmes de gestion des permissions pour que les utilisateurs n’accèdent qu’aux ressources autorisées.
• Défaillances cryptographiques : Toutes les données sensibles sont chiffrées au repos et en transit à l’aide de protocoles de chiffrement reconnus dans l’industrie.
• Prévention des injections : Nos applications utilisent la validation des entrées, des requêtes paramétrées et des mécanismes d’échappement pour prévenir les injections SQL, NoSQL et de commandes.
• Conception non sécurisée : Nous intégrons la sécurité dès la conception, notamment la modélisation des menaces et les exigences de sécurité, tout au long du développement.
• Mauvaise configuration de sécurité : Nous déployons des configurations sécurisées par défaut et maintenons un processus complet de gestion des changements.
• Composants vulnérables : Nous analysons et mettons régulièrement à jour les dépendances pour éliminer les composants vulnérables.
• Identification et authentification : Des systèmes d’authentification robustes offrant des options multifactorielles protègent l’accès aux systèmes essentiels.
• Intégrité des logiciels et des données : Nous vérifions l’intégrité du code et des données au moyen de pipelines CI/CD sécurisés et de contrôles d’intégrité.
• Journalisation et surveillance : Des systèmes complets de journalisation et de surveillance détectent les activités suspectes et déclenchent des alertes en temps réel.
• Falsification de requêtes côté serveur : Nos systèmes utilisent une segmentation réseau appropriée et la validation des requêtes pour prévenir les attaques SSRF.

Protection des Donnes

Vos donnes sont chiffrees au repos et en transit en utilisant libsodium avec des algorithmes approuves par le NIST.

• Chiffrement des données : Toutes les données sont chiffrées avec AES-256 au repos et TLS 1.3 en transit.
• Authentification sécurisée : Nous utilisons Argon2id pour le hachage sécurisé des mots de passe et prenons en charge l’authentification multifacteur.
• Prévention des attaques XSS : Nos applications utilisent l’encodage des sorties, une politique de sécurité du contenu (CSP) et des protections modernes pour prévenir les attaques par scripts intersites.
• Protection CSRF : Toutes les opérations modifiant l’état exigent des jetons CSRF pour prévenir la falsification de requêtes intersites.
• Limitation du débit : Les points d’accès API sont protégés par une limitation du débit pour prévenir les abus et les attaques par force brute.
• Pare-feu d’application Web : Nous déployons une protection WAF pour filtrer le trafic malveillant avant qu’il atteigne nos applications.

Tests de Scurit

Les tests de scurit reguliers et les revues de code garantissent que nos applications repondent aux normes les plus elevees.

• Revues de code régulières axées sur la sécurité
• Analyse statique automatisée du code
• Analyse des vulnérabilités pendant le développement
• Tests d’assurance qualité axés sur la sécurité

Feuille de Route Scurit

Nous ameliorons continuellement notre posture de scurit avec des mises a jour regulieres et de nouvelles protections.

• Élaboration d’un plan complet de réponse aux incidents
• Mise en place d’une surveillance de sécurité renforcée
• Obtention de certifications de sécurité à mesure que notre organisation évolue
• Formation régulière en sécurité pour tous les membres de l’équipe
• Processus continus d’évaluation et d’amélioration de la sécurité

Conformite Reglementaire

Nous vous aidons a respecter les exigences reglementaires, y compris la LPRPDE, le RGPD et les lois provinciales sur la vie privee.

Des Questions sur la Scurit?

Notre equipe est pret a discuter de vos exigences de scurit et a demontrer nos pratiques.

• Email: security@scramble.technology
• Pour les problèmes de sécurité critiques : +1 (604) 690-5206

Pour signaler une vulnérabilité, écrivez à l’adresse ci-dessus en précisant vos constatations.