Segurança
Postura de segurança pública,sem alegações infladas.
O que podemos compartilhar publicamente hoje sobre controles, processos de revisão e o estado atual da segurança da plataforma.
Postura atual
O que podemos dizer publicamente agora
Evitamos promessas sem fundamento aqui e nos atemos às áreas de controles e processos visíveis a partir do produto e do modelo operacional atual.
Nota de confiança
Esta é uma página de postura, não uma página de certificação.
Se o seu processo de aquisição exige evidências formais de segurança, não trate o conteúdo de marketing como prova.
Preferimos ser explícitos sobre o que ainda não foi publicado a sugerir controles concluídos que não estão disponíveis para revisão.
Controles de conta e sessão
O produto inclui autenticação por senha, verificação de e-mail, redefinição de senha e sessões de criador autenticadas, com trabalho contínuo de reforço.
Superfícies de administração autenticadas
As áreas do criador cobrem gerenciamento de equipe, chaves de API, faturamento, suporte e administração do site atrás do acesso à conta.
Processo de revisão direto
Perguntas de segurança, revisões de arquitetura e questionários de fornecedores são tratados hoje diretamente com a equipe, em vez de por meio de um portal de confiança de autoatendimento.
O que ainda não foi publicado publicamente
Estas são as áreas que não queremos que os compradores deduzam ou presumam a partir de uma linguagem de confiança vaga.
Relatório SOC 2
Não publicadoNão afirmamos que um relatório público SOC 2 Type II ou carta de auditoria esteja disponível nesta página hoje.
Resumo de teste de penetração
Não publicadoNenhum resumo público de teste de penetração, carta de atestado ou declaração de monitoramento contínuo foi publicado aqui ainda.
DPA e detalhes de tratamento de dados
Caso a casoDetalhes de retenção, residência e tratamento contratual de dados devem ser confirmados durante a avaliação, em vez de inferidos a partir desta página.
Relatar um problema de segurança
Para relatos e perguntas relacionados à segurança, escreva para hello@mateflow.com ou use o formulário de contato abaixo.
Como nos contatar
Escreva para hello@mateflow.com ou use o formulário de contato.
Inclua os passos de reprodução, o escopo afetado e o impacto esperado para que possamos encaminhar o problema rapidamente. Para relatos de vulnerabilidades, escreva diretamente para hello@mateflow.com.
Se você precisar de uma conversa sobre segurança durante a aquisição, use o mesmo canal e mencione que a solicitação é para uma revisão de segurança.
Precisa de uma revisão de segurança para sua avaliação?
Podemos analisar a postura atual do produto e esclarecer o que está disponível hoje em comparação com o que ainda está sendo formalizado.