Nossa maior prioridade é sua confiança e segurança.
Como uma empresa de infraestrutura de pagamentos, nossa postura de segurança evolui continuamente para atender aos rigorosos padrões do setor financeiro global.
Infraestrutura
As melhores práticas do setor são a base da infraestrutura da Yuno.
Produto
A segurança está no centro da filosofia de produto da Yuno.
Colaboradores
Todos os nossos colaboradores são verificados e treinados.
Benefícios
Nossa infraestrutura é altamente segura.
PRODUTO
A segurança é fundamental para o nosso produto
Ciclo de vida de desenvolvimento de software
A Yuno utiliza um processo contínuo e seguro de criação e lançamento, baseado nas práticas do setor, incluindo a OWASP. Novos recursos e aprimoramentos são revisados por pares e analisados quanto a problemas de segurança antes do lançamento. A Yuno também tem uma equipe dedicada de controle de qualidade que analisa todo o código para verificar se há problemas antes da implantação na produção.
Testes de intrusão e recompensas por bugs
A Yuno tem o compromisso de trabalhar com especialistas do setor e pesquisadores de segurança para garantir que nossos produtos sejam os mais seguros possíveis para nossos clientes. A Yuno tem uma empresa externa que realiza testes de intrusão para nossos produtos e também é parceira do programa de recompensa por bugs da HackerOne para melhorar continuamente nossa postura de segurança.
Monitoramento e proteção de aplicativos
Todos os acessos a aplicativos são registrados e auditados. Também usamos um firewall de aplicativo da Web para identificar e eliminar ameaças, bem como outras tecnologias que inspecionam os fluxos de tráfego.
Gerenciamento de vulnerabilidades e patches
O gerenciamento de atualizações ocorre dentro do contexto do processo de gerenciamento de mudanças da Yuno. Os serviços externos e internos são corrigidos de acordo com a necessidade de atualização. Todos os problemas descobertos são triados e resolvidos de acordo com sua gravidade no ambiente da Yuno.
COLABORADORES
Nossa equipe é treinada e está pronta para responder.
Treinamentos e conscientização de segurança.
Na Yuno, realizamos treinamento de conscientização sobre segurança e privacidade para nossas funções técnicas e não técnicas. Isso inclui treinamento em campanhas de conscientização sobre phishing.
Políticas formais de segurança
A Yuno tem políticas de segurança que são mantidas atualizadas para atender às mudanças no ambiente de segurança.
Plano de resposta a incidentes
A Yuno tem uma equipe dedicada de resposta a incidentes e um plano que coordenará com as equipes jurídica, de produtos e de suporte para detectar e responder à segurança da informação.