Nous prenons au sérieux la sécurité et la fiabilité de vos données.
Notre équipe est consciente de la récente vulnérabilité du système de journalisation Java Log4j. NutshellL'exposition de l'infrastructure de l'entreprise à Java est minime et, dès que nous avons appris l'existence de cette vulnérabilité, nous avons procédé à un examen de nos systèmes. Nous n'avons identifié aucun système utilisant une version affectée de Log4j, y compris nos infrastructures Solr et Jenkins.
Nous continuons à revoir nos systèmes pour garantir la sécurité de vos données et nous continuerons à surveiller les listes de sécurité de l'industrie pour des problèmes de ce type.
Nous utilisons un cryptage TLS 1.2 256 bits de qualité bancaire chaque fois que vous accédez à votre compte Nutshell , que ce soit via le web ou nos applications mobiles. Vos données sont cryptées au repos dans nos bases de données.
Toutes les données sont immédiatement répliquées sur plusieurs serveurs. Nous prenons également des clichés biquotidiens, hebdomadaires et mensuels. Des services de surveillance tiers informent immédiatement notre équipe de tout problème. Consultez les mises à jour de disponibilité en direct sur status.nutshell.com.
Nous utilisons un fournisseur conforme à la norme PCI pour stocker en toute sécurité vos informations de facturation. Les informations relatives aux cartes de crédit ne sont pas stockées sur nos serveurs.
Les mots de passe sont cryptés à sens unique et le personnel de Nutshell n'y a pas accès.
Nous avons passé avec succès une évaluation CASA (Cloud Application Security Assessment) pour notre application web, validant que nous répondons aux exigences de sécurité définies par l'App Defense Alliance (ADA).
Les exigences comprennent l'alignement sur les cadres de sécurité les plus importants du secteur et l'absence de résultats liés à des dénombrements de faiblesses communes (CWE) présentant un risque d'exploitation élevé ou moyen.
Notre équipe d'ingénieurs a l'habitude de gérer des pétaoctets de données de manière sûre et durable. Nous prenons les mesures suivantes pour assurer la sécurité de vos données au repos et lorsqu'elles transitent sur les réseaux.
Notre équipe d'assistance est basée en interne avec notre équipe d'ingénieurs d'Ann Arbor. Nous n'accédons à votre compte qu'avec votre autorisation pour résoudre des problèmes d'assistance. Le personnel ne vous demandera jamais votre mot de passe Nutshell .
Les informations relatives à votre carte de crédit et à votre facturation sont stockées en toute sécurité. Notre fournisseur de services de facturation est conforme à la norme PCI et géré séparément des systèmes d'application Nutshell .
Nutshell utilise une méthode de hachage à sens unique pour stocker en toute sécurité une représentation de votre mot de passe. Nous ne pouvons pas récupérer un mot de passe - vous devez utiliser notre outil de mot de passe oublié en conjonction avec votre adresse électronique pour récupérer votre mot de passe. Il est de votre responsabilité de maintenir votre adresse électronique Nutshell à jour.
Il est de votre responsabilité de choisir des mots de passe sûrs et de les conserver en toute sécurité. Nutshell ne peut être tenu responsable des données compromises en raison d'un mot de passe d'utilisateur non sécurisé ou volé. Si vous vous authentifiez auprès de Nutshell par l'intermédiaire d'un tiers (par exemple, Google Apps), ces mots de passe doivent également être sécurisés.
Si vous êtes un chercheur en sécurité ou si vous pensez avoir rencontré un problème dans la sécurité de Nutshell, veuillez lire les notes suivantes.
Nutshell ne propose pas de programme de récompense pour les signalements de bogues.
Veuillez signaler tout problème de sécurité à security@nutshell.com. Si vous avez besoin d'envoyer un message crypté, vous pouvez le trouver sur Keybase.
Nous vous demandons de nous accorder un délai raisonnable pour répondre aux rapports avant de rendre l'information publique.
Nous vous prions de ne pas effectuer de recherches en matière de sécurité qui pourraient entraîner la destruction de données, l'interruption ou la dégradation du service. Cela inclut l'utilisation d'outils automatisés ou de scanners : ils sont susceptibles de provoquer le bannissement de votre adresse IP.
Nous n'acceptons pas les rapports de divulgation responsable concernant les questions suivantes :
De nombreuses personnes et organisations nous ont fait part de leur volonté de rendre le site Nutshell plus sûr. Vous pouvez les lire ici.
Rejoignez plus de 30 000 professionnels de la vente et du marketing. Inscrivez-vous à notre lettre d'information Vendre pour gagner !