Nuestra máxima prioridad es su confianza y seguridad.
Como empresa de infraestructura de pagos, nuestra postura de seguridad evoluciona continuamente para cumplir las rigurosas normas del sector financiero mundial.
Infraestructura
La infraestructura de Yuno se basa en las mejores prácticas del sector.
Producto
La seguridad es el centro de la filosofía de producto de Yuno.
Personal
Todos los empleados de Yuno son examinados y formados.
Beneficios
Nuestra infraestructura es muy segura.
PRODUCTO
La seguridad es la clave de nuestro producto.
Ciclo de vida del desarrollo de software
Yuno utiliza un proceso continuo y seguro de creación y publicación basado en las prácticas del sector, incluido OWASP. Las nuevas características y mejoras son revisadas por pares y analizadas en busca de problemas de seguridad antes de su lanzamiento. Yuno también cuenta con un equipo de control de calidad dedicado que analiza todo el código en busca de problemas antes de su implantación en producción.
Pruebas de penetración y recompensas por errores
Yuno se ha comprometido a trabajar con expertos del sector e investigadores de seguridad para garantizar que nuestros productos sean lo más seguros posible para nuestros clientes. Yuno cuenta con una empresa externa que realiza pruebas de intrusión para nuestros productos y también colaboramos con el programa de recompensas por errores de HackerOne para mejorar continuamente nuestra seguridad.
Supervisión y protección de aplicaciones
Todos los accesos a las aplicaciones se registran y auditan. También utilizamos un firewall de aplicaciones web para identificar y eliminar amenazas, así como otras tecnologías que inspeccionan los flujos de tráfico.
Nuestra infraestructura es muy segura
La gestión de parches se realiza en el contexto del proceso de gestión de cambios de Yuno. Los servicios externos e internos se parchean en función de la necesidad de actualización. Cualquier problema que se descubra se clasifica y resuelve en función de su gravedad dentro del entorno de Yuno.
PERSONAL
Nuestro personal está formado y preparado para responder.
Formación y sensibilización en materia de seguridad
En Yuno llevamos a cabo formaciónes sobre seguridad y privacidad para nuestras funciones técnicas y no técnicas. Esto incluye formación sobre campañas de concienciación sobre phishing.
Políticas formales de seguridad
Yuno cuenta con políticas de seguridad que se mantienen actualizadas para adaptarse al cambiante entorno de seguridad.
Plan de respuesta a incidentes
Yuno cuenta con un equipo y un plan de respuesta ante incidentes que se coordinará con los equipos jurídicos, de productos y de asistencia para detectar y responder a la seguridad de la información.