الأمان

الحفظ

تعمل Banxa كوكيل غير حافظ في جميع تعاملاتها مع العملاء. لا تحتفظ Banxa بأي أموال للعملاء يتم شراؤها على المنصّة، وتقوم بتحويل الأصول مباشرة من وإلى المحافظ التي يحدّدها العملاء. وإذا لم يكن لدى العميل الذي يرغب في استخدام خدمات Banxa محفظة، فإننا نطلب منه إنشاء واحدة قبل متابعة شراء العملات المشفّرة.

بيانات الدفع والعملاء

يتم تشفير جميع البيانات المرسلة من وإلى بنية Banxa التحتية أثناء النقل باستخدام بروتوكول أمان طبقة النقل (TLS) الإصدار 1.2 أو أحدث. ويتم تشفير جميع بيانات Banxa أثناء التخزين باستخدام تشفير تخزين AES-256 على مستوى الكتل، وتُخزَّن في مراكز بيانات متوافقة مع معايير ISO27001 و PCI DSS. كما تمتثل Banxa للّائحة العامة لحماية البيانات (GDPR)، ممّا يضمن معالجة جميع المعلومات الشخصية للعملاء والموظفين بأعلى مستوى من الأمان وبطريقة قانونية. تتم معالجة وتخزين جميع معلومات الدفع وفقاً لمعايير أمان بيانات صناعة بطاقات الدفع (PCI DSS) الصارمة.

التطوير الآمن

تعتمد Banxa عمليات وأدوات لتقديم برمجيات آمنة بشكل مستمر إلى بنيتنا التحتية السحابية وتطبيقاتنا. تخضع جميع التغييرات في الشيفرة لعملية مراجعة، كما تخضع لاختبار الأمان التطبيقي الثابت (SAST) للكشف عن أنماط الشيفرة غير الآمنة. ويتم تحديث جميع التبعيات تلقائياً، ويعمل فريق الأمان في Banxa جنباً إلى جنب مع فرق الهندسة لتقديم المساعدة خلال المراحل المختلفة من دورة حياة تطوير البرمجيات (SDLC). يشارك مهندسو Banxa في تدريبات أمان منتظمة للتعريف بالثغرات الشائعة وممارسات التطوير الآمن.

الأمان الداخلي

يُطلب من موظفي Banxa استخدام أجهزة توفّرها الشركة وتُدار من خلال حل لإدارة الأجهزة المحمولة. ويتيح ذلك لفرق الأمان وتقنية المعلومات لدينا فرض سياسات الأمان، ونشر حلول حماية نقاط النهاية الأخرى، وإدارة الأجهزة عن بُعد. ويُلزَم جميع الموظفين باستخدام تسجيل الدخول الأحادي والمصادقة متعدّدة العوامل للوصول إلى تطبيقات وخدمات الطرف الثالث. ويخضع الموظفون لتحقّقات خلفية قبل

التوظيف ويتلقّون تدريباً على إرشادات الأمان والتوعية المستمرّة. ويخضع الموظفون لمعايير أمان صارمة ويتفاعلون بانتظام مع فريق الأمان.

أمان نقاط النهاية

تتم حماية جميع الأجهزة التي تديرها Banxa باستخدام خدمات اكتشاف نقاط النهاية والاستجابة لها (EDR) بدرجة مؤسسية، يُراقبها فريق متخصّص من خبراء الأمان على مدار الساعة طوال أيام الأسبوع. كما تُجري Banxa فحوصات منتظمة للكشف عن أي ثغرات جديدة والعمل على معالجتها في الوقت المناسب.