Supplier Shield Web Application Penetration Testing
AWS Architecture
Vulnerability Management
Políticas
Business Continuity
Incident Management Procedure
Information Security Charter
Monitoreo Continuo
Seguridad de la Aplicación
Prueba de penetración anual
Proceso de revisión de código
Proceso de divulgación de empleados
Escaneos de vulnerabilidad trimestrales
Divulgación responsable (Bug Bounty)
Ciclo de vida del desarrollo de software
Gestión de vulnerabilidades
Firewall de Aplicaciones Web
Seguridad de Datos
Copias de seguridad diarias de la base de datos
Los datos están encriptados en reposo
Políticas de seguridad
SSL/TLS aplicado
Política de control de acceso al sistema
Seguridad de Infraestructura
Almacenamiento de datos en la nube restringido
Encriptación del acceso administrativo basado en web
Múltiples Zonas de Disponibilidad
Política de contraseñas
Parches de seguridad aplicados automáticamente
Seguridad de la red
Denegación de SSH público
Cortafuegos
Registro/Monitoreo
Software de detección de malware instalado
Seguridad de la organización
Política de uso aceptable
Código de conducta
Plan de recuperación ante desastres
Plan de respuesta a incidentes
Equipo de respuesta a incidentes
Entrenamiento de seguridad
Seguridad del producto
Bases de datos monitoreadas y alarmadas
Encriptación de disco duro
Autenticación multifactor en cuentas
Términos de servicio
Subprocesadores
La lista de subprocesadores de la plataforma de Supplier Shield & Supplier Shield que manejan datos de identificación personal.
Supplier Shield
MailChimp
Email marketing and transactional email services
Data location: US
Plataforma de Supplier Shield
Dun & Bradstreet
Dun & Bradstreet (D&B) is a global company that provides business decisioning data and analytics to businesses.
Data location: US
Productfruits
Product Fruits is an AI-powered digital adoption platform designed to enhance user onboarding and engagement in web-based applications.
Data location: US / EU
Sentry
Sentry automatically detects and notifies you of critical performance issues so you can trace every slow transaction to a poor-performing API call or DB query.
Data location: US
Stripe
Stripe provides billing, subscription, and invoicing services.
Data location: US
Zapier
Zapier is a web automation tool that allows users to connect various web applications and services without needing to write code.
Data location: US
Descargar documentos
ISO 27001 Certificate
Supplier Shield Web Application Penetration Testing