ศูนย์ความน่าเชื่อถือ

การเข้ารหัสขณะส่งข้อมูล

ข้อมูลทั้งหมดที่ส่งระหว่างไคลเอ็นต์และเซิร์ฟเวอร์ของเราได้รับการเข้ารหัสด้วย TLS 1.2 หรือสูงกว่า

การเข้ารหัสขณะจัดเก็บ

ข้อมูลสำคัญที่จัดเก็บในฐานข้อมูลของเราได้รับการเข้ารหัสขณะจัดเก็บด้วย AES-256

การควบคุมการเข้าถึง

การควบคุมการเข้าถึงแบบสิทธิ์น้อยที่สุด (least-privilege) การเข้าถึงระบบ production ของพนักงานได้รับการจำกัดอย่างเข้มงวดและตรวจสอบอย่างสม่ำเสมอ

ความปลอดภัยของ API

API key ถูก hash ก่อนจัดเก็บ มีการบังคับใช้ rate limiting และการตรวจสอบการใช้งานบนทุก endpoint

Security Headers

มีการบังคับใช้ header ด้านความปลอดภัย ได้แก่ CSP, HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy และ Permissions-Policy

การจัดการ Dependency

Dependency ได้รับการตรวจสอบช่องโหว่ที่เป็นที่รู้จักอย่างสม่ำเสมอ และมีการนำแพตช์ความปลอดภัยมาใช้งานอย่างรวดเร็ว