Qarfina

Säkerhet & Access Management

Plattform säkerhetsarkitektur

Vilka säkerhetsåtgärder skyddar min plattforms session?

Plattformen använder branschstandard kryptering för data i transit och i vila. Sessioner är säkrade med tidsbegränsade tokens och automatisk inloggning efter perioder av inaktivitet. Vi rekommenderar att du aktiverar tvåfaktorsautentisering i dina kontoinställningar för ytterligare ett skyddslager.

Hur hanterar jag API-nycklar för integrationer?

API-nycklar genereras och återkallas från avsnittet "Developer Tools" i dina kontoinställningar. Du kan ange specifika behörigheter och IP-vitlistor för varje nyckel för att begränsa åtkomstområdet. Det är bäst att rotera nycklar regelbundet och aldrig dela dem i offentliga repositorier eller osäkra kanaler.

Vad ska jag göra om jag misstänker obehörig åtkomst?

Byt omedelbart lösenord och återkalla alla aktiva sessioner och API-nycklar från dina säkerhetsinställningar. Försök inte att felsöka referensfrågor via e-post svar; i stället verifiera din identitet genom den officiella supportportalen på Qarfina · Support CenterVi begär inte lösenord eller 2FA-koder via e-post.

Stöder plattformen Single Sign-On (SSO) för företagsteam?

SSO-integration är tillgänglig för företagskonton och kan konfigureras via SAML 2.0 eller OIDC-protokoll. Kontakta din kontoansvarig eller skicka en förfrågan om att [email protected] att initiera installationsprocessen. Enterprise säkerhetsrecensioner genomförs före SSO-aktivering.

Hur rapporteras plattformsproblem?

Vi upprätthåller ett ansvarsfullt avslöjandeprogram för säkerhetsforskare. Rapportera eventuella sårbarheter via vårt dedikerade säkerhetskontaktformulär kopplat till sidfoten. Vi använder inte [email protected] för säkerhetsrapporter, se till att du använder rätt kanal för att säkerställa aktuell granskning.