Безопасность
Как мы защищаем ваши данные и заказы.
Обновлено: 2026-08-28
Шифрование транспорта
Весь трафик между вашим устройством и нашими серверами защищён TLS 1.3 и HSTS.
Сильная аутентификация
Пароли хранятся в виде хешей Argon2id. Двухфакторная аутентификация обязательна для каждой служебной учётной записи, а каждое привилегированное действие требует свежего второго фактора сверх того, что вы вошли в систему.
Данные в покое
Секреты двухфакторной аутентификации шифруются при хранении алгоритмом AES-256-GCM с версионированными ключами. Пофайловое шифрование остальных столбцов внедряется и пока применено не ко всем.
Инфраструктура
Серверы размещены в ЕС (Германия).
Аудит
Каждое действие в служебной панели записывается с указанием исполнителя, объекта и времени. Журнал только дополняется и связан хеш-цепочкой: база данных отклоняет изменение и удаление записей, поэтому подделанная запись обнаруживается, а не просто не приветствуется.
Уязвимости
Документированный процесс управления уязвимостями — сканирование зависимостей, регулярный патч-цикл, внешние пен-тесты — в наших планах, но пока не внедрён.
Операционная безопасность
Доступ к продакшну есть только у нескольких инженеров, через SSH-ключи. Регулярную проверку доступа мы сейчас выстраиваем.
Реагирование на инциденты
Мы следуем документированному плану:
- Обнаружение — автоалерты на аномалии.
- Локализация — изоляция систем за 30 минут.
- Уведомление — затронутые пользователи и регулятор за 72 часа, если требуется законом.
- Восстановление и документирование — post-mortem в течение двух недель.
Ответственное раскрытие
Нашли уязвимость? Свяжитесь с нами до публикации — ответим за 48 часов и упомянем исследователей в hall of fame.
security@courierset.com — PGP-ключ по запросу.
Статус
Публичной страницы статуса и уведомлений о плановых работах пока нет. Если что-то работает не так — просто напишите нам.