БЕЗПЕКА В ACCQUIX
Фінансові дані потребуютьпродуманого захисту.
Accquix Pro обробляє бухгалтерські документи, дані транзакцій, платіжну інформацію та інші чутливі ділові записи. Тому безпека для нас — частина архітектури продукту, а не функція, додана згодом.
Доступ, обробку та інфраструктуру ми проєктуємо навколо чітких меж, простежуваності та принципу мінімальних привілеїв.
НАШ ПІДХІД
Мала поверхня.Зрозумілий контроль.
Accquix Pro побудований як контрольована бухгалтерська інфраструктура для клієнтів Accquix. Ми свідомо обмежуємо, хто і що має доступ до фінансових даних, і вибудовуємо внутрішні процеси так, щоб чутливі дії залишалися атрибутованими та перевірюваними.
Контроль доступу
Доступ обмежений роллю, клієнтом, робочим простором і бухгалтерським контекстом.
Ізоляція даних
Дані клієнтів розділені на рівні застосунку та бази даних, а авторизація застосовується якомога ближче до даних.
Контрольована обробка
Зовнішню обробку та процеси за участю AI ми розглядаємо як обмежені інтеграції, а не як необмежений доступ до даних клієнтів.
Простежуваність
Важливі кроки обробки та бухгалтерські рішення спроєктовані так, щоб залишатися зрозумілими та атрибутованими.
БЕЗПЕКА НА РІВНІ ДИЗАЙНУ
Автоматизаціябез втрати контролю.
Accquix Pro поєднує детерміновані бухгалтерські правила, структуровані фінансові дані та автоматизацію під контролем людини.
Процеси за участю AI можуть допомагати класифікувати, зіставляти або інтерпретувати бухгалтерську інформацію, але не замінюють авторизацію, бухгалтерський контроль і відповідальність людини.
Межі, критичні для безпеки, — автентифікацію, авторизацію, ізоляцію клієнтів, доступ до сховища та зовнішні потоки даних — ми розглядаємо як питання архітектури.
БЕЗПЕКА ПРОДУКТУ
Своя система.Своя відповідальність.
В Accquix є функція продуктової безпеки під керівництвом засновника. Вона відповідає за безпечну розробку, оцінку вразливостей, рев'ю автентифікації та авторизації, безпеку залежностей і ланцюга постачання, а також усунення проблем у всіх системах, що належать Accquix.
Відповідальний за безпеку
Serhii Shokha
Founder & Security Lead
Повідомлення про безпеку та відповідальне розкриття:
admin@accquix.com
ВІДПОВІДАЛЬНЕ РОЗКРИТТЯ
Знайшли щось?Напишіть нам напряму.
Якщо ви вважаєте, що виявили проблему безпеки в системі, яка належить Accquix, зв'яжіться з нами до її публічного розкриття.
Будь ласка, додайте достатньо інформації, щоб ми могли зрозуміти та відтворити проблему. Просимо під час тестування не отримувати доступ до даних інших клієнтів чи користувачів, не змінювати та не порушувати їх.