Wir nehmen die Sicherheit und Zuverlässigkeit Ihrer Daten ernst.
Unser Team ist sich der jüngsten Sicherheitslücke im Java Log4j-Protokollierungssystem bewusst. NutshellNachdem wir von der Sicherheitslücke erfahren haben, haben wir unsere Systeme überprüft. Wir haben kein System identifiziert, auf dem eine betroffene Version von Log4j läuft, einschließlich unserer Solr- und Jenkins-Infrastruktur.
Wir überprüfen unsere Systeme ständig, um die Sicherheit Ihrer Daten zu gewährleisten, und wir werden weiterhin die Sicherheitslisten der Branche auf solche Probleme hin überwachen.
Wir verwenden eine 256-Bit-TLS-1.2-Verschlüsselung in Bankqualität, wenn Sie auf Ihr Nutshell -Konto zugreifen, sei es über das Internet oder unsere mobilen Anwendungen. Ihre Daten werden im Ruhezustand in unseren Datenbanken verschlüsselt.
Alle Daten werden sofort auf mehrere Server repliziert. Außerdem erstellen wir zweimal täglich, wöchentlich und monatlich Snapshots. Überwachungsdienste von Drittanbietern rufen unser Team bei jedem Problem sofort an. Aktuelle Informationen zur Verfügbarkeit finden Sie unter status.nutshell. com.
Wir verwenden einen PCI-kompatiblen Anbieter, um Ihre Rechnungsdaten sicher zu speichern. Kreditkarteninformationen werden nicht auf unseren Servern gespeichert.
Die Passwörter sind einseitig verschlüsselt und können von den Mitarbeitern von Nutshell nicht eingesehen werden.
Wir haben eine CASA-Bewertung (Cloud Application Security Assessment) für unsere Webanwendung erfolgreich abgeschlossen und damit bestätigt, dass wir die von der App Defense Alliance (ADA) festgelegten Sicherheitsanforderungen erfüllen.
Zu den Anforderungen gehören die Angleichung an branchenführende Sicherheitsrahmen und das Fehlen von Feststellungen im Zusammenhang mit gemeinsamen Schwachstellenaufzählungen (CWEs) mit hohem oder mittlerem Risiko eines Missbrauchs.
Unser Entwicklungsteam hat Erfahrung in der sicheren und dauerhaften Verwaltung von Daten im Petabyte-Bereich. Wir ergreifen die folgenden Maßnahmen, um Ihre Daten im Ruhezustand und bei der Übertragung durch die Netzwerke zu schützen.
Unser Support-Team arbeitet intern mit unserem technischen Team in Ann Arbor zusammen. Wir werden nur mit Ihrer Erlaubnis auf Ihr Konto zugreifen, um Support-Probleme zu beheben. Die Mitarbeiter werden Sie niemals nach Ihrem Nutshell Passwort fragen.
Ihre Kreditkarten- und Rechnungsdaten werden sicher gespeichert. Unser Rechnungsstellungsanbieter ist PCI-konform und wird getrennt von den Nutshell Anwendungssystemen verwaltet.
Nutshell verwendet One-Way-Hashing, um eine Darstellung Ihres Passworts sicher zu speichern. Wir können ein Passwort nicht wiederherstellen - Sie müssen unser Tool "Passwort vergessen" in Verbindung mit Ihrer E-Mail-Adresse verwenden, um Ihr Passwort wiederherzustellen. Es liegt in Ihrer Verantwortung, Ihre E-Mail-Adresse Nutshell auf dem neuesten Stand zu halten.
Es liegt in Ihrer Verantwortung, sichere Passwörter zu wählen und diese sicher aufzubewahren. Nutshell kann nicht für Daten verantwortlich gemacht werden, die durch ein unsicheres oder gestohlenes Benutzerpasswort gefährdet sind. Wenn Sie sich bei Nutshell über einen Drittanbieter (z. B. Google Apps) authentifizieren, müssen diese Passwörter ebenfalls sicher sein.
Wenn Sie ein Sicherheitsforscher sind oder glauben, dass Sie auf ein Sicherheitsproblem bei Nutshellgestoßen sind, lesen Sie bitte die folgenden Hinweise.
Nutshell bietet kein Bug Bounty Programm an, um für Meldungen zu bezahlen.
Bitte melden Sie etwaige Sicherheitsbedenken an security@nutshell. com. Wenn Sie eine verschlüsselte Nachricht senden müssen, können Sie diese auf Keybase finden.
Wir bitten Sie, uns eine angemessene Zeit für die Beantwortung der Meldungen einzuräumen, bevor wir die Informationen veröffentlichen.
Bitte führen Sie keine Sicherheitsforschungen durch, die zur Zerstörung von Daten, Unterbrechung oder Beeinträchtigung des Dienstes führen könnten. Dies gilt auch für die Verwendung automatisierter Tools oder Scanner: Sie können dazu führen, dass Ihre IP-Adresse gesperrt wird.
Wir akzeptieren keine verantwortungsvollen Offenlegungsberichte zu den folgenden Themen:
Wir haben von vielen Einzelpersonen und Organisationen Vorschläge erhalten, um Nutshell zu einem sichereren Ort zu machen. Sie können sie hier nachlesen.
Schließen Sie sich 30.000+ anderen Vertriebs- und Marketingexperten an. Abonnieren Sie unseren Sell to Win-Newsletter!