Segurança
Na Callbell, temos o compromisso de ajudar as empresas a se conectarem de forma mais eficaz com seus clientes. Mas isso seria impossível sem fazer do nosso software um lugar seguro e confiável para armazenar dados. É por isso que a segurança dos dados é uma prioridade absoluta para nós. Em nome da transparência, confira a lista das medidas que adotamos para manter os seus dados seguros e disponíveis 24 horas por dia, 7 dias por semana.
Disponibilidade
A Callbell estará sempre disponível?
A Callbell se compromete a manter um uptime de 99,9% e utiliza diversos serviços para monitorar o uptime e a disponibilidade do site. Em caso de interrupções ou emergências, nossa equipe recebe notificações em tempo real, o que nos permite intervir rapidamente.
E se algo não funcionar?
No caso raro de ocorrerem problemas, manteremos você constantemente informado por meio da nossa página de status e das notificações no app. Faremos tudo o que estiver ao nosso alcance para resolver o problema o mais rápido possível.
Medidas de segurança
Criptografia dos dados em trânsito
Todo o tráfego para a Callbell passa por uma conexão criptografada SSL e aceitamos tráfego exclusivamente pela porta 443. Na primeira visita ao site, a Callbell envia ao user agent um header Strict Transport Security (HSTS), garantindo que todas as solicitações futuras sejam feitas via HTTPS, mesmo que um link para a Callbell esteja indicado como HTTP.
Práticas de segurança AWS
A Callbell utiliza a Amazon Web Services (AWS) para armazenar os dados dos usuários. Esses servidores passam por avaliações periódicas para garantir a conformidade com os padrões mais recentes do setor, com uma gestão contínua de riscos. Ao utilizar a AWS como data center, nossa infraestrutura é credenciada segundo:
Mais informações sobre a segurança da AWS estão disponíveis aqui.
Política e armazenamento de senhas
Para acessar a Callbell, é necessário fornecer uma senha segura com pelo menos 6 caracteres. Não armazenamos as senhas dos usuários em texto simples: armazenamos exclusivamente hashes de senhas criptografados de forma unidirecional com o Bcrypt, de código aberto e auditado, com um salt aleatório para cada usuário. Isso protege os usuários contra ataques baseados em rainbow tables e contra a comparação de senhas criptografadas.
Se um usuário inserir uma senha incorreta várias vezes seguidas, a conta é bloqueada temporariamente para evitar ataques de força bruta. Para proteger ainda mais o acesso à conta, os usuários podem ativar a autenticação de dois fatores com o Google Authenticator ou o Authy nas configurações de segurança da sua conta.
Limitação e rastreamento de solicitações
Bloqueamos as solicitações provenientes de endereços IP ou faixas de endereços conhecidos e vulneráveis.
As solicitações provenientes do mesmo IP estão sujeitas a throttling e a limites de frequência (rate limiting) para evitar possíveis abusos.
Proteção contra XSS e CSRF
Para bloquear os ataques de Cross-Site Scripting (XSS), toda a saída passa por escaping por padrão em nossa aplicação back-end antes de chegar ao navegador, onde poderia dar origem a ataques XSS. Evitamos retornar dados brutos, pois isso poderia resultar no envio de dados indesejados ao navegador.
Nossa aplicação bloqueia as solicitações que não provêm dos nossos domínios, para ajudar a reduzir o risco de ataques de Cross-Site Request Forgery (CSRF); para as ações importantes, utilizamos também tokens CSRF.
Por fim, implementamos o header HTTP Content Security Policy (CSP), que define em uma whitelist quais recursos (JavaScript, imagens, folhas de estilo etc.) o navegador do usuário pode carregar e executar. Um header CSP implementado corretamente elimina qualquer JavaScript malicioso (ataques XSS), arquivos falsificados disfarçados de imagens e ataques semelhantes baseados na confiança do navegador nos recursos fornecidos.
Programa de hacking ético
Neste exato momento, um grupo de especialistas em segurança independentes está testando de forma contínua a segurança da nossa aplicação, ajudando-nos a identificar e eliminar possíveis vulnerabilidades.
Organização
Nossa equipe utiliza senhas seguras e exclusivas para as contas da Callbell e ativou a autenticação de dois fatores em todos os dispositivos e serviços utilizados. Todos os funcionários da Callbell são incentivados a utilizar um software de gerenciamento de senhas (LastPass, 1Password, …) para gerar e armazenar senhas seguras.
Também garantimos a criptografia dos discos rígidos locais e a ativação do bloqueio automático de tela. O acesso às funcionalidades de administração da aplicação é restrito a um grupo reduzido de pessoas.
Garantia de qualidade
Revisão de código
Introduzimos revisões de código rigorosas para qualquer alteração em nossa base de código, de modo a garantir a aplicação das boas práticas de desenvolvimento em cada push de código.
Relato de vulnerabilidades
Desde o lançamento da Callbell, convidamos todos a nos relatar os problemas encontrados em nossa aplicação, para tornar nossa plataforma cada vez mais segura e confiável. Todos os relatos de vulnerabilidades são lidos, tratados e respondidos no menor tempo possível.
Dê ao time os superpoderes. Grátis por 7 dias.
Crie sua conta, conecte os canais e convide o time de vendas e suporte: a IA cuida do trabalho repetitivo, as pessoas das conversas que importam. Comece em 3 minutos.
Via GoogleNa Callbell, temos o compromisso de ajudar as empresas a se conectarem de forma mais eficaz com seus clientes. Mas isso seria impossível sem fazer do nosso software um lugar seguro e confiável para armazenar dados. É por isso que a segurança dos dados é uma prioridade absoluta para nós. Em nome da transparência, confira a lista das medidas que adotamos para manter os seus dados seguros e disponíveis 24 horas por dia, 7 dias por semana.
Disponibilidade
A Callbell estará sempre disponível?
A Callbell se compromete a manter um uptime de 99,9% e utiliza diversos serviços para monitorar o uptime e a disponibilidade do site. Em caso de interrupções ou emergências, nossa equipe recebe notificações em tempo real, o que nos permite intervir rapidamente.
E se algo não funcionar?
No caso raro de ocorrerem problemas, manteremos você constantemente informado por meio da nossa página de status e das notificações no app. Faremos tudo o que estiver ao nosso alcance para resolver o problema o mais rápido possível.
Medidas de segurança
Criptografia dos dados em trânsito
Todo o tráfego para a Callbell passa por uma conexão criptografada SSL e aceitamos tráfego exclusivamente pela porta 443. Na primeira visita ao site, a Callbell envia ao user agent um header Strict Transport Security (HSTS), garantindo que todas as solicitações futuras sejam feitas via HTTPS, mesmo que um link para a Callbell esteja indicado como HTTP.
Práticas de segurança AWS
A Callbell utiliza a Amazon Web Services (AWS) para armazenar os dados dos usuários. Esses servidores passam por avaliações periódicas para garantir a conformidade com os padrões mais recentes do setor, com uma gestão contínua de riscos. Ao utilizar a AWS como data center, nossa infraestrutura é credenciada segundo:
Mais informações sobre a segurança da AWS estão disponíveis aqui.
Política e armazenamento de senhas
Para acessar a Callbell, é necessário fornecer uma senha segura com pelo menos 6 caracteres. Não armazenamos as senhas dos usuários em texto simples: armazenamos exclusivamente hashes de senhas criptografados de forma unidirecional com o Bcrypt, de código aberto e auditado, com um salt aleatório para cada usuário. Isso protege os usuários contra ataques baseados em rainbow tables e contra a comparação de senhas criptografadas.
Se um usuário inserir uma senha incorreta várias vezes seguidas, a conta é bloqueada temporariamente para evitar ataques de força bruta. Para proteger ainda mais o acesso à conta, os usuários podem ativar a autenticação de dois fatores com o Google Authenticator ou o Authy nas configurações de segurança da sua conta.
Limitação e rastreamento de solicitações
Bloqueamos as solicitações provenientes de endereços IP ou faixas de endereços conhecidos e vulneráveis.
As solicitações provenientes do mesmo IP estão sujeitas a throttling e a limites de frequência (rate limiting) para evitar possíveis abusos.
Proteção contra XSS e CSRF
Para bloquear os ataques de Cross-Site Scripting (XSS), toda a saída passa por escaping por padrão em nossa aplicação back-end antes de chegar ao navegador, onde poderia dar origem a ataques XSS. Evitamos retornar dados brutos, pois isso poderia resultar no envio de dados indesejados ao navegador.
Nossa aplicação bloqueia as solicitações que não provêm dos nossos domínios, para ajudar a reduzir o risco de ataques de Cross-Site Request Forgery (CSRF); para as ações importantes, utilizamos também tokens CSRF.
Por fim, implementamos o header HTTP Content Security Policy (CSP), que define em uma whitelist quais recursos (JavaScript, imagens, folhas de estilo etc.) o navegador do usuário pode carregar e executar. Um header CSP implementado corretamente elimina qualquer JavaScript malicioso (ataques XSS), arquivos falsificados disfarçados de imagens e ataques semelhantes baseados na confiança do navegador nos recursos fornecidos.
Programa de hacking ético
Neste exato momento, um grupo de especialistas em segurança independentes está testando de forma contínua a segurança da nossa aplicação, ajudando-nos a identificar e eliminar possíveis vulnerabilidades.
Organização
Nossa equipe utiliza senhas seguras e exclusivas para as contas da Callbell e ativou a autenticação de dois fatores em todos os dispositivos e serviços utilizados. Todos os funcionários da Callbell são incentivados a utilizar um software de gerenciamento de senhas (LastPass, 1Password, …) para gerar e armazenar senhas seguras.
Também garantimos a criptografia dos discos rígidos locais e a ativação do bloqueio automático de tela. O acesso às funcionalidades de administração da aplicação é restrito a um grupo reduzido de pessoas.
Garantia de qualidade
Revisão de código
Introduzimos revisões de código rigorosas para qualquer alteração em nossa base de código, de modo a garantir a aplicação das boas práticas de desenvolvimento em cada push de código.
Relato de vulnerabilidades
Desde o lançamento da Callbell, convidamos todos a nos relatar os problemas encontrados em nossa aplicação, para tornar nossa plataforma cada vez mais segura e confiável. Todos os relatos de vulnerabilidades são lidos, tratados e respondidos no menor tempo possível.
Toque em um avatar para ver os superpoderes ⚡Dê ao seu time os superpoderes. Grátis por 7 dias.
Conecte canais, convide o time e deixe o repetitivo com a IA. Comece em 3 min.