Sicherheit für Compliance-Teams

Wenn Ihr IT- oder Compliance-Team Cord als Anbieter bewertet, können Sie heute Folgendes prüfen.

Dokumentierte Kontrollen

Die Seite Sicherheit beschreibt technisch im Detail, was Cord heute umsetzt: Verschlüsselung von Secrets mit AES-256-GCM, Passwörter mit Argon2id, verpflichtendes HTTPS mit HSTS, Isolierung zwischen Organisationen, API-Schlüssel mit Beschränkung pro Ressource und pro IP, signierte Webhooks, ein Audit-Log und Aufbewahrungsfristen.

Zahlungskarten

Cord empfängt und speichert weder Kartennummern noch CVC. Sie werden vom Formular des Zahlungsdienstleisters auf dessen eigener Domain erfasst, und dieser Zahlungsdienstleister arbeitet nach PCI-DSS.

Zertifizierungen und externe Audits

Cord verfügt derzeit weder über eine Zertifizierung wie SOC 2 oder ISO 27001 noch über einen Penetrationstestbericht eines Dritten, den wir weitergeben könnten. Sobald wir sie haben, veröffentlichen wir sie hier.

Sicherheitsfragebögen

Wenn Sie einen Sicherheits- oder Lieferantenfragebogen ausfüllen müssen, schreiben Sie an soporte@flouvia.com. Wir beantworten ihn auf Grundlage der Kontrollen, die heute bestehen. Um eine Schwachstelle zu melden, nutzen Sie Schwachstellen melden.