O compromisso da Twilio com a segurança
40% das empresas dizem que encontrar um equilíbrio entre segurança e experiência do cliente é um grande desafio para 2024*.
Nós priorizamos a segurança em tudo o que fazemos para que possamos atingir esse equilíbrio. Com ferramentas robustas, programas e proteções em vigor, podemos fazer parceria com nossos clientes para manter a resiliência.
Visão geral do programa de divulgação do Twilio Security
Programa de divulgação de vulnerabilidades
Garantir a segurança e a integridade da plataforma Twilio é fundamental para o serviço que oferecemos aos nossos clientes. Temos o compromisso de oferecer um produto seguro e agradecemos muito a ajuda da comunidade na identificação responsável de maneiras de melhorarmos. Nosso Programa de Divulgação de Vulnerabilidades está aberto a todos, seja você um cliente, um pesquisador de segurança profissional que não atende aos requisitos do Programa de correção de bugs ou apenas alguém que descobriu um possível problema. Ao relatar vulnerabilidades de maneira responsável em nossos aplicativos ou serviços on-line, você nos permite resolvê-las prontamente e proteger nossa comunidade. Embora este programa não ofereça recompensas monetárias, sua contribuição é inestimável para nós. Se você encontrar uma vulnerabilidade, siga nossas diretrizes de envio para nos informar.
Programa de correção de bugs
Para aqueles interessados em ganhar recompensas por sua experiência em segurança, oferecemos um Programa de correção de bugs por meio da plataforma Bugcrowd. Este programa convida pesquisadores de segurança experientes a identificar e relatar vulnerabilidades em nossos aplicativos e ativos voltados para a Internet. As descobertas elegíveis podem se qualificar para recompensas monetárias com base na sua gravidade e impacto. Ao participar, você não apenas nos ajuda a fortalecer nossa segurança, mas também recebe reconhecimento e compensação por suas valiosas contribuições. Se você descobriu uma vulnerabilidade e deseja participar do nosso Programa de correção de bugs, leia nosso resumo de correção e envie seu relatório aqui.
Como a Twilio protege seus dados e garante operações seguras
Certificações de segurança na Twilio, Segment e SendGrid
As credenciais listadas não se aplicam a todos os produtos da Twilio, Segment e SendGrid.
-
HIPAA
-
SOC 2, Tipo II
-
SOC 2, Tipo I
-
PCI DSS nível 1
-
PCI DSS nível 4
-
Regras corporativas vinculativas
-
Certificação ISO/IEC 27017:2015
-
Certificação ISO/IEC 27018:2019
-
Certificação ISO/IEC 27001:2013
Artigos do blog de segurança
Blog
Métricas de segurança importantes
Saiba mais sobre as métricas de segurança que a equipe de segurança da Twilio considera mais úteis para medição e monitoramento ao criar um programa de segurança robusto.
Blog
Guia de práticas recomendadas de segurança básica de APIs
Este guia abordará práticas recomendadas para a segurança básica de APIs. Descubra por que as APIs são alvos de agentes mal-intencionados e como proteger uma API.
Blog
Guia de segurança básica de e-mail
Conheça os riscos comuns de segurança em e-mails, bem como nossas recomendações de segurança para que você possa aproveitar ao máximo esse canal de comunicação.
Documentos
Como a Twilio Segment protege proativamente os tokens de API dos clientes
A API pública da Segment ajuda você a gerenciar workspaces da Segment e seus recursos.
Comece a criar comunicações seguras com a Twilio
Como você equilibra uma excelente experiência do cliente com a segurança? Vamos enfrentar o desafio juntos. Por meio de uma responsabilidade compartilhada para atender aos padrões normativos e de conformidade, podemos construir um futuro de comunicações digitais mais seguro.