安全与合规性

Slide Creator 是为世界上最具安全意识的组织而构建的。从全球银行到政府机构，我们的客户相信我们能够保护他们最敏感的视觉通信。我们维护多层安全架构和持续合规文化。

1. SOC2 Type II 认证

幻灯片创建器是SOC2 Type II 认证。这意味着独立的第三方审计师已验证我们的内部控制符合 AICPA 的高标准：

安全：防止未经授权的访问。

可用性：系统正常运行时间和性能监控。

保密性：保护指定为机密的数据。

2. 基础设施安全

我们利用世界领先的云提供商的安全性，同时添加我们自己的企业级层：

网络隔离：所有生产流量都隔离在具有严格安全组规则的私有 VPC 内。

DDoS 防护：我们利用企业级缓解系统来确保攻击期间的服务可用性。

-入侵检测：实时监控全球范围内的可疑活动基础设施.

3. 漏洞管理

我们不会等到问题来找我们。

渗透测试：我们对整个平台进行定期、独立的渗透测试。

-错误赏金：我们经营一家公共错误赏金计划激励道德黑客发现并报告漏洞。

自动扫描：我们的 CI/CD 管道包括自动静态和动态分析 (SAST/DAST)，可在安全缺陷到达生产之前发现它们。

4. 访问控制（IAM）

我们确保只有合适的人才能访问正确的数据。

单点登录 (SSO)：完全支持 SAML 2.0 和 SCIM（Okta、Azure AD、Google Workspace）。

基于角色的访问控制 (RBAC)：管理员、创建者和查看者的细化权限。

多重身份验证 (MFA)：所有 Slide Creator 员工都需要，强烈推荐所有用户使用。

5. 持续合规

合规是一种日常实践，而不是每年一次的活动。我们的安全团队利用自动化合规性监控工具来确保 24/7 实时遵循我们的 SOC2 控制。

如需详细文档，企业客户可以向我们索取安全包（包括我们最新的 SOC2 报告和 PenTest 摘要）通过企业中心.