Sécurité
1. Chiffrement en transit
TLS 1.2/1.3 et HSTS sont utilisés pour la transmission des données.
2. Authentification à deux facteurs
L’authentification à deux facteurs par TOTP est prise en charge. Le secret 2FA est stocké sous forme chiffrée sur le serveur.
3. Limitation du débit des requêtes
Le débit des requêtes est limité sur les points d’accès de connexion et d’authentification.
4. Autorisations d’accès
L’accès repose sur les rôles et les permissions, avec des autorisations par module pour chaque utilisateur et un périmètre limité au département.
5. Journal d’audit
La création et la modification d’enregistrements, les approbations, les exportations et les captures d’écran sur mobile (Android 14+) sont consignées.
6. Verrouillage des périodes
Les enregistrements des périodes clôturées ne peuvent pas être modifiés.
7. Approbations et protection budgétaire
Des circuits d’approbation à plusieurs étapes et une protection contre les dépassements budgétaires sont disponibles.
8. Gestion des utilisateurs et des sessions
L’accès d’un utilisateur désactivé est immédiatement révoqué. Les sessions et les appareils peuvent être répertoriés, et les sessions associées peuvent être fermées à distance.
9. Contrôle de vos données
Les utilisateurs peuvent lancer l’exportation de leurs données et la suppression de leur compte.
Page de suppression du compteSignaler une vulnérabilité
Vous pouvez signaler les vulnérabilités par e-mail.
destek@orbitcashflow.com