安全與合規性

Slide Creator 是為世界上最具安全意識的組織而建構的。從全球銀行到政府機構，我們的客戶相信我們能夠保護他們最敏感的視覺通訊。我們維護多層安全架構和持續合規文化。

1. SOC2 Type II 認證

幻燈片創建器是SOC2 Type II 認證。這意味著獨立的第三方審計師已驗證我們的內部控制符合 AICPA 的高標準：

安全：防止未經授權的存取。

可用性：系統正常運作時間和效能監控。

保密性：保護指定為機密的資料。

2. 基礎設施安全

我們利用世界領先的雲端供應商的安全性，同時添加我們自己的企業級層：

網路隔離：所有生產流量都隔離在具有嚴格安全群組規則的私人 VPC 內。

DDoS 防護：我們利用企業級緩解系統來確保攻擊期間的服務可用性。

-入侵偵測：即時監控全球範圍內的可疑活動基礎設施.

3. 漏洞管理

我們不會等到問題來找我們。

滲透測試：我們對整個平台進行定期、獨立的滲透測試。

-錯誤賞金：我們經營一家公共錯誤賞金計劃激勵道德駭客發現並報告漏洞。

自動掃描：我們的 CI/CD 管道包括自動靜態和動態分析 (SAST/DAST)，可在安全缺陷到達生產之前發現它們。

4. 存取控制（IAM）

我們確保只有合適的人才能存取正確的數據。

單一登入 (SSO)：完全支援 SAML 2.0 和 SCIM（Okta、Azure AD、Google Workspace）。

基於角色的存取控制 (RBAC)：管理員、創建者和檢視者的細化權限。

多重身份驗證 (MFA)：所有 Slide Creator 員工都需要，強烈建議所有使用者使用。

5. 持續合規

合規是一種日常實踐，而不是每年一次的活動。我們的安全團隊利用自動化合規性監控工具來確保 24/7 即時遵循我們的 SOC2 控制。

如需詳細文檔，企業客戶可以向我們索取安全包（包括我們最新的 SOC2 報告和 PenTest 摘要）通過企業中心.