Bewaring
Banxa is een niet-bewaarnemende agent in alle klantrelaties. Banxa bewaart geen klantgelden die op het platform zijn gekocht en draagt activa rechtstreeks over naar/van door de klant aangewezen wallets. Als een klant die gebruik wil maken van de diensten van Banxa geen wallet heeft, verzoeken wij hem/haar er een aan te maken voordat hij/zij doorgaat met het kopen van crypto.
Betalings- & klantgegevens
All data sent to or from Banxa’s infrastructure wordt versleuteld in transit using Transport Layer Security (TLS) version 1.2 or later. All Banxa data wordt versleuteld at rest using AES-256 block-level storage encryption and stored in ISO27001 and PCI DSS compliant data centers. Banxa is compliant to the General Data Protection Regulation (GDPR), ensuring that all customer and employee personal information is treated with the highest level of security and in a lawful manner. All payment information is processed and stored following the strict Payment Card Industry Data Security Standards (PCI DSS).
Veilige ontwikkeling
Banxa hanteert processen en tools om continu veilige software te leveren aan onze cloudinfrastructuur en applicaties. Alle codewijzigingen doorlopen een code-reviewproces en worden onderworpen aan statische applicatiebeveiligingstests (SAST) om onveilige codepatronen te detecteren. Alle afhankelijkheden worden automatisch bijgewerkt en het beveiligingsteam van Banxa werkt nauw samen met engineeringteams om ondersteuning te bieden tijdens de verschillende fasen van de softwareontwikkelingscyclus (SDLC). Banxa-engineers nemen deel aan regelmatige beveiligingstrainingen om kennis op te doen over veelvoorkomende kwetsbaarheden en veilige ontwikkelingspraktijken.
Interne beveiliging
Banxa employees zijn verplicht om use company-provided devices that worden beheerd through a mobile device management solution. This allows our security and IT teams to enforce security policies, deploy other endpoint protection solutions and manage devices remotely. All employees are enforced to use Single Sign-On, and Meervoudige Verificatie to access third party applications and services. Employees are subject to achtergrondcontroles prior to
employment and receive training on beveiligingsrichtlijnen and ongoing awareness. Employees are held to stringent security standards and interface regularly with the Security team.
Eindpuntbeveiliging
All Banxa managed devices worden beschermd using enterprise grade Endpoint Detection and Response (EDR) services which are monitored 24/7 by a dedicated team of security professionals. Banxa also regularly scans for any newly discovered vulnerabilities and will mitigate these within a timely manner.