每个发布都有多层保护
安全性、隐私和可靠性都嵌入到了Capgo平台的每层
应用安全
安全编码指南、强制性审查、自动化测试和独立渗透测试都使应用面更坚固
平台和基础设施
Cloudflare、Supabase和隔离的CI管道强制实施MFA、秘密管理和受保护的环境
数据保护
客户端包在传输和存储过程中都保持加密状态，使用签名的发布、审计日志和细粒度的API密钥。
运营准备
专门的运行手册、24/7监控和一个负责的所有者确保快速检测和响应。
持续验证与监控
开源透明度通过自动扫描来维护，保持漏洞可见并在它们影响客户之前得到解决。
Capgo的code作为一个开源项目， GitHub 。code持续由 SonarCloud 和 Snyk 与关键问题被阻止在生产环境中。
SonarCloud安全态势
依赖健康
安全程序生命周期
我们通过持续评估、加固、监控和改进来不断迭代控制。
-
01
评估和优先风险
基础设施、依赖项和流程的定期审查确保新风险被记录并优先处理。
-
02
实施和加固控制
防御性安全措施横跨源、构建、交付和运行时层。
-
03
监控 & 警报
自动警报、可用性仪表板和手动检查提供持续的处境意识。
-
04
进化 & 分享
事件后审查、路线图更新和透明的报告使程序不断改进。
探索信任资源
深入了解保持Capgo安全的政策、控制和实时信号。