การเก็บรักษา
Banxa เป็นตัวแทนแบบ non-custodial ในการทำธุรกรรมทั้งหมดกับลูกค้า Banxa ไม่เก็บรักษาเงินทุนของลูกค้าที่ซื้อบนแพลตฟอร์ม และโอนสินทรัพย์โดยตรงไปยัง/จากวอลเล็ตที่ลูกค้ากำหนด หากลูกค้าที่ต้องการใช้บริการของ Banxa ยังไม่มีวอลเล็ต เราจะขอให้พวกเขาสร้างวอลเล็ตก่อนที่จะดำเนินการซื้อคริปโต
การชำระเงินและข้อมูลลูกค้า
ข้อมูลทั้งหมดที่ส่งไปยังหรือจากโครงสร้างพื้นฐานของ Banxa ได้รับการเข้ารหัสในระหว่างการรับส่งโดยใช้ Transport Layer Security (TLS) เวอร์ชัน 1.2 หรือใหม่กว่า ข้อมูลทั้งหมดของ Banxa ได้รับการเข้ารหัสขณะเก็บรักษาโดยใช้การเข้ารหัสที่เก็บข้อมูลระดับบล็อก AES-256 และจัดเก็บในศูนย์ข้อมูลที่สอดคล้องกับ ISO27001 และ PCI DSS Banxa ปฏิบัติตาม General Data Protection Regulation (GDPR) เพื่อให้แน่ใจว่าข้อมูลส่วนบุคคลของลูกค้าและพนักงานทั้งหมดได้รับการดูแลด้วยความปลอดภัยระดับสูงสุดและในลักษณะที่ถูกต้องตามกฎหมาย ข้อมูลการชำระเงินทั้งหมดได้รับการประมวลผลและจัดเก็บตามมาตรฐาน Payment Card Industry Data Security Standards (PCI DSS) ที่เข้มงวด
การพัฒนาที่ปลอดภัย
Banxa ใช้กระบวนการและเครื่องมือในการส่งมอบซอฟต์แวร์ที่ปลอดภัยอย่างต่อเนื่องให้กับโครงสร้างพื้นฐานและแอปพลิเคชันบนคลาวด์ของเรา การเปลี่ยนแปลงโค้ดทั้งหมดผ่านกระบวนการตรวจสอบโค้ดและอยู่ภายใต้การทดสอบความปลอดภัยของแอปพลิเคชันแบบสแตติก (SAST) เพื่อตรวจจับรูปแบบโค้ดที่ไม่ปลอดภัย dependencies ทั้งหมดได้รับการอัปเดตโดยอัตโนมัติ และทีมความปลอดภัยของ Banxa ทำงานร่วมกับทีมวิศวกรรมอย่างใกล้ชิดเพื่อให้ความช่วยเหลือในระหว่างขั้นตอนต่าง ๆ ของวงจรการพัฒนาซอฟต์แวร์ (SDLC) วิศวกรของ Banxa เข้าร่วมการฝึกอบรมด้านความปลอดภัยเป็นประจำเพื่อเรียนรู้เกี่ยวกับช่องโหว่ทั่วไปและแนวปฏิบัติในการพัฒนาที่ปลอดภัย
ความปลอดภัยภายใน
พนักงานของ Banxa ต้องใช้อุปกรณ์ที่บริษัทจัดหาให้ ซึ่งได้รับการจัดการผ่านโซลูชันการจัดการอุปกรณ์เคลื่อนที่ สิ่งนี้ช่วยให้ทีมความปลอดภัยและ IT ของเราบังคับใช้นโยบายด้านความปลอดภัย ติดตั้งโซลูชันปกป้อง endpoint อื่น ๆ และจัดการอุปกรณ์จากระยะไกล พนักงานทั้งหมดถูกบังคับให้ใช้ Single Sign-On และ Multi-Factor Authentication เพื่อเข้าถึงแอปพลิเคชันและบริการของบุคคลที่สาม พนักงานต้องผ่านการตรวจสอบประวัติก่อน
การจ้างงาน และได้รับการฝึกอบรมเกี่ยวกับแนวทางด้านความปลอดภัยและการตระหนักรู้อย่างต่อเนื่อง พนักงานต้องปฏิบัติตามมาตรฐานความปลอดภัยที่เข้มงวดและมีการประสานงานอย่างสม่ำเสมอกับทีมความปลอดภัย
ความปลอดภัย Endpoint
อุปกรณ์ทั้งหมดที่จัดการโดย Banxa ได้รับการปกป้องโดยใช้บริการ Endpoint Detection and Response (EDR) ระดับองค์กร ซึ่งได้รับการตรวจสอบตลอด 24/7 โดยทีมผู้เชี่ยวชาญด้านความปลอดภัยที่ทุ่มเท Banxa ยังสแกนเพื่อหาช่องโหว่ใหม่เป็นประจำและดำเนินการตามความจำเป็นเพื่อลดความเสี่ยง