跳到主要内容

安全合规

Proxyman 已通过 SOC 2 Type 2 合规认证。了解审计范围、它对客户和经销商的意义,以及在哪里可以找到 Proxyman 的安全政策。

好消息:Proxyman 已通过 SOC 2 Type 2 合规认证!​

Proxyman 应用图标旁边是 AICPA SOC 徽章,文字为 Proxyman is now SOC-2 Compliant

Proxyman 现已通过 SOC 2 合规认证

什么是 SOC 2 Type 2 合规?​

SOC 2 是由 AICPA 进行的一项严格审计。Type 2 报告可以证明,我们的安全控制措施设计合理,并且在一段时间内运行良好。审计会检查以下五项关键标准:

  • 安全性(Security):防止未经授权的访问。
  • 可用性(Availability):确保系统可供使用。
  • 处理完整性(Processing Integrity):保证处理过程完整且准确。
  • 保密性(Confidentiality):保护机密信息。
  • 隐私性(Privacy):按照我们的隐私政策处理个人信息。

为什么 SOC 2 Type 2 合规很重要​

健全的安全机制至关重要。对于处理敏感数据的调试代理工具而言,SOC 2 合规的意义在于:

  • 验证安全控制措施。
  • 体现对数据保护的承诺。
  • 提供独立的第三方验证。
  • 证明符合行业标准。

这对你意味着什么?​

作为客户​

  • 增强的安全性:你的数据受到经过验证的强有力保护。
  • 隐私保障:你的信息会得到负责任的处理。
  • 透明度:安全实践已经过验证。
  • 信任:可以放心地在企业中使用 Proxyman。

作为经销商​

  • 可信度:向客户保证我们的安全性。
  • 符合企业需求:便于推荐给重视安全的机构。
  • 合规:满足供应商评估需求。
  • 文档:可获取供销售支持使用的资料。
信息

SOC 2 Type 2 报告检查的是审计期间内控制措施的运行情况。Proxyman 的普通抓包数据存储在你的设备上。在使用 Share Log online 和 Team Workspace 等可选功能之前,请先根据贵公司的政策进行评估。

隐私声明​

你可以在 隐私政策 中查看我们的隐私政策。

下一步​

这一里程碑只是第一步。我们的重点包括:

  • 持续保持 SOC 2 Type 2 合规。
  • 定期开展审计。
  • 持续改进安全实践。

关于我们的安全与隐私政策,请参阅 隐私政策、服务条款 和 软件开发生命周期政策。有疑问?请发送邮件至 support@proxyman.com 联系我们。

了解更多​