БЕЗОПАСНОСТЬ В BAYNOY
Денежная инфраструктура требует параноидального инжиниринга. Вот как мы это делаем.
🛡️
Комплаенс
PCI DSS Level 1 (наследуется от карточного процессора), GDPR / CCPA / KVKK, Travel Rule через Chainalysis, OFAC-скрининг каждой транзакции.
🏗️
Инфраструктура
Cloudflare WAF + защита от DDoS, multi-AZ Postgres, приватный VPC, mTLS между сервисами.
🔐
Защита данных
AES-256 в покое, TLS 1.3 в транзите, шифрование PII на уровне приложения, неизменяемый финансовый журнал с 7-летним хранением.
📣
Ответственное раскрытие
Сообщайте об уязвимостях на [email protected]. Ежегодно проводим внешний пентест.
Bug bounty: report at [email protected] — average payout $500-$2,500