Proxyman 已通过 SOC 2 Type II 合规认证 ⭐️
我们很高兴地宣布，Proxyman 已通过 SOC 2 Type II 合规认证！这一认证是我们在安全、隐私和运营卓越方面持续投入的重要里程碑。
什么是 SOC 2 Type II 合规认证？
SOC 2（System and Organization Controls 2，系统与组织控制 2）是由美国注册会计师协会（AICPA）制定的一套严格审计标准。Type II 报告用于验证我们的安全控制措施不仅设计合理，而且在较长时间内持续有效运行。审计会考察以下五项信任服务标准：
- 安全性（Security）：防止未经授权的访问
- 可用性（Availability）：系统可供运行和使用
- 处理完整性（Processing Integrity）：系统处理完整、准确且及时
- 保密性（Confidentiality）：被指定为机密的信息受到保护
- 隐私性（Privacy）：个人信息的收集、使用、保留和披露均符合我们的隐私政策
为什么 SOC 2 Type II 合规认证很重要？
在当今的数字化环境中，安全和隐私至关重要。作为一款处理敏感网络流量的调试代理工具，我们深知维护健全安全措施的重要性。SOC 2 Type II 合规认证可以：
- 验证我们的安全实践和控制措施持续有效
- 体现我们长期保护客户数据的承诺
- 长期提供独立验证，证明我们的安全基础设施可靠
- 展示我们坚持行业最佳实践的决心
这对你意味着什么？
作为客户
- 安全性增强：你的调试数据和网络流量受到经过验证并持续维护的安全控制措施保护
- 隐私保障：我们已证明会持续、负责任地处理你的敏感信息
- 透明度：我们的安全实践在较长时间内经过了独立验证
- 信任：你可以放心地在企业环境中使用 Proxyman，它符合最高的安全标准
作为经销商
- 可信度：你可以向客户保证 Proxyman 具备健全的安全标准
- 适合企业：更容易向重视安全的组织推荐 Proxyman
- 合规性：有助于满足客户最严格的供应商评估要求
- 文档：可获取合规文档，以支持你的销售流程
下一步
虽然获得 SOC 2 Type II 认证是一个重要里程碑，但我们的安全之路仍在继续。我们致力于：
- 持续维护并增强安全控制措施
- 定期开展安全审计和评估
- 紧跟不断演进的安全标准和最佳实践
- 持续投入安全基础设施建设
如需了解我们的安全实践和隐私政策，请访问：
如果你对我们的 SOC 2 合规或安全实践有任何疑问，请发送邮件至 support@proxyman.com 与我们联系。
安全审核需要了解的细节
SOC 2 Type II 报告检查的是审计期间控制措施的运行情况，并不承诺消除所有可能的风险。Proxyman 的常规抓包数据存储在用户设备上。可选的在线日志分享和 Team Workspace 功能，在使用前应先根据贵公司的政策进行审核。如需供应商审核所需的最新合规信息，请联系支持团队。
Proxyman 是一款高性能的 macOS 应用，帮助开发者抓取来自 iOS 设备、iOS 模拟器和 Android 设备上应用及域名的 HTTP/HTTPS 请求。
前往 https://proxyman.com 获取。
Noah Tran