סקירת אבטחה

1. ארכיטקטורה

Everlage היא פלטפורמה מרובת-לקוחות עם בידוד קפדני: כל שאילתה תחומה ללקוח, חנויות רצות תחת מקורות נפרדים, ותצוגות מקדימות של ערכות נושא מבודדות כך שקוד לקוח לעולם לא מגיע לקונסולת המפעיל.

2. הצפנה

TLS 1.2 ומעלה בכל תעבורה; הצפנת AES-256 במנוחה למסדי נתונים וגיבויים. נתוני כרטיסי אשראי לעולם לא נוגעים בשרתי Everlage — התשלום מטופל אצל ספק הסליקה המחובר שלכם, העומד בתקן PCI-DSS.

3. שלמות כרטיסים

כל כרטיס נושא קוד QR ייחודי וחתום. אימות מצליח רק דרך סשני סריקה מורשים הקשורים לחשבון ולאירוע הנכונים, וקוד שנכנס לא נכנס שוב — צילומי מסך לא מקבלים כניסה שנייה.

4. בקרת גישה

הרשאות מבוססות תפקיד לצוותי מפעילים, הרשאות סריקה פר-מכשיר הניתנות לשלילה, ויומני ביקורת על פעולות רגישות (רישומי החזרים, ייצוא, שינויי הרשאות).

5. זמינות

תשתית יתירה עם failover אוטומטי, גיבויים רציפים ויעד זמינות של 99.9%. סטטוס רכיבים חי מפורסם בעמוד הסטטוס ובתוך הקונסולה.

6. דיווח אחראי

מצאתם חולשה? כתבו ל-contact@everlage.com עם שלבי שחזור. אנחנו מאשרים קבלה תוך יום עסקים ולא פועלים נגד חוקרים בתום לב.