AsanBill'in çalışma biçimine işlenmiş güvenlik

Güvenlik bir eklenti değil, bir temeldir

AsanBill'deki her şirket gerçek parayla, gerçek müşterilerle ve gümrükten geçen belgelerle çalışır. Bu verileri korumayı, bir kez ziyaret ettiğiniz bir sayfa olarak değil, ürünün bir parçası olarak görüyoruz. Aşağıdaki denetimler, platformun her gün nasıl çalıştığının ta kendisidir.

Şirket bazında yalıtım

AsanBill tasarımı gereği çoklu şirket destekler. Yönettiğiniz her şirket ayrı bir kiracıdır (tenant): faturaları, müşterileri, ürünleri ve giderleri yalnızca o şirkete aittir ve kişiler yalnızca eklendikleri şirketleri görür. Şirketler arasında geçiş, bir müşterinin verilerini bir başkasınınkiyle asla karıştırmaz.

Yalnızca gerektiği kadar erişim

Ekibinizi davet edin ve roller ile izinler aracılığıyla herkese işinin gerektirdiği kadar erişim verin. Bir muhasebeci, bir satış temsilcisi ve bir işletme sahibi, her biri rolüne uygun bir kapsama sahip olabilir; böylece hassas işlemler yalnızca yapması gereken kişilerde kalır.

Güvenebileceğiniz bir denetim izi

AsanBill her şirkette bir denetim kaydı (audit log) tutar; gönderdiğiniz e-postaların ve belgelerin kayıtları da bunun yanındadır. Bir rakam sorgulandığında veya bir belgenin kontrol edilmesi gerektiğinde, neyin değiştiğine dair bir kaydınız olur — hem kendi iç denetimleriniz hem de alıcılarla anlaşmazlıkları çözmek için kullanışlıdır.

Uçtan uca korunur

Günlük özelliklerin altında, birkaç şey her zaman etkindir:

• Token tabanlı kimlik doğrulama; her API isteği doğrulanır ve hesabınızla sınırlıdır.

• Aktarım sırasında şifreleme — tüm trafik HTTPS/TLS üzerinden akar.

• Düzenli yedekleme, böylece faturalarınız ve ihracat belgeleriniz geri yüklenebilir.

• İzlenen erişilebilirliğe sahip yönetilen bulut altyapısı.

Bunlar Starter'dan Enterprise'a kadar her planın varsayılanlarıdır.

Uyumluluk ve bir sorunu bildirme

AsanBill, olgun ve yaygın olarak kullanılan açık kaynaklı bir çerçeve olan Laravel üzerine kuruludur ve modern güvenlik uygulamalarını izler. SOC 2 veya ISO 27001 gibi resmi sertifikaların reklamını yapmıyoruz; kuruluşunuzun bir tedarikçi veya güvenlik incelemesi için belgeye ihtiyacı varsa bizimle iletişime geçin, yardımcı olalım. Bir güvenlik açığı bulduğunuzu düşünüyorsanız, hızlıca ele alabilmemiz için lütfen bunu sorumlu bir şekilde bize bildirin.