Безопасность CRM строится не на одном механизме, а на нескольких уровнях: изоляции компаний, контроле доступа, защищённых сессиях, журналировании, резервном копировании и проверяемом восстановлении.
Takto CRM является многопользовательской платформой: клиенты, лиды, сделки, товары, файлы, интеграции и настройки связаны с конкретной компанией. Серверные маршруты проверяют компанию и права пользователя до чтения или изменения данных.
Роли позволяют разделить просмотр и редактирование клиентов, финансов, склада, настроек и других модулей. Критические административные действия доступны только пользователям с соответствующим разрешением.
Браузерные сессии используют защищённые cookie и хэшированное представление серверного токена. Действия в важных модулях записываются в журнал, а технические ошибки объединяются в инциденты с маршрутом, временем и версией релиза.
Проверки после релиза включают доступность приложения, состояние базы и фонового обработчика, загрузку публичных страниц и контроль пользовательских файлов.
Резервное копирование охватывает базу данных и загруженные документы. В процессе релиза выполняются дополнительные проверки целостности и предусмотрен откат при неуспешной проверке работоспособности.
Администратору компании необходимо своевременно отключать уволенных сотрудников, выдавать минимально необходимые права, хранить пароли и ключи интеграций в надёжном менеджере секретов и не передавать их через открытые чаты.
Если вы обнаружили возможную уязвимость или подозрительную активность, отправьте описание на support@takto.site. Укажите затронутый раздел, время и безопасные шаги воспроизведения, но не прикладывайте чужие персональные данные и действующие токены.
Нет. Серверные запросы ограничиваются текущей компанией, а права пользователя проверяются до доступа к модулю и данным.
Да. База данных и пользовательские файлы входят в резервное копирование; релизный процесс также проверяет целостность сохранённых файлов.
Нет. На этой странице перечислены фактически используемые технические и организационные меры без заявления неподтверждённых сертификатов.