Helius получил сертификат SOC 2 Type II

Почему безопасность важна

Наша миссия — расширять экономические возможности разработчиков по всему миру с помощью криптотехнологий.

Мы перестраиваем глобальную финансовую систему и воплощаем концепцию интернет-рынков капитала.

Чтобы крупнейшие финансовые учреждения мира могли перейти на Solana, поставщики инфраструктуры и стейкинга должны соответствовать строгим требованиям этих корпоративных клиентов.

Экосистема Solana доверяет безопасности наших систем и их соответствию современным стандартам защиты данных, поскольку мы управляем крупнейшим валидатором Solana и ведущей платформой для разработки. Работа валидаторов и RPC-нод, а также поддержка API потоковой передачи данных — критически важные сервисы для разработчиков приложений Solana, общей производительности сети и безопасности экосистемы. Учитывая их значимость, мы придерживаемся высочайших стандартов и принципов операционной добросовестности.

Получение сертификата SOC 2 не только подтверждает эффективность наших текущих средств контроля и соответствие требованиям, но и, что еще важнее, демонстрирует нашу долгосрочную приверженность благополучию стейкеров и разработчиков Solana, а также самой сети Solana.

Что означает соответствие SOC 2

Аудит информационной безопасности SOC 2, разработанный Американским институтом сертифицированных общественных бухгалтеров (AICPA), содержит отчет о том, как мы обеспечиваем безопасность, доступность, целостность обработки, конфиденциальность и защиту персональных данных. Отчет SOC 2 Type II описывает наши внутренние системы, проверяет соответствие средств контроля применимым стандартам и оценивает их эффективность за определенный период.

Успешное прохождение аудита SOC 2 Type II подтверждает, что независимая сторонняя аудиторская фирма тщательно проверила наши системы и процессы и признала их эффективными для защиты ваших данных.

Наша приверженность безопасности данных подкрепляется шифрованием всех пользовательских данных, четкими планами аварийного восстановления и реагирования на инциденты, регулярным тестированием на проникновение, сканированием уязвимостей и комплексным страхованием киберрисков.

Мы также требуем обязательную двухфакторную аутентификацию (2FA) во всех системах, используем SentinelOne для комплексного обнаружения угроз на конечных устройствах, управляем рабочими устройствами через MDM от Rippling и используем Vanta для непрерывного мониторинга контроля доступа и соответствия требованиям.

Кроме того, мы провели все необходимые проверки каждого из наших поставщиков, чтобы обеспечить безопасность технологического стека.

Этот сертификат подтверждает для стейкеров, стартапов, создающих продукты на нашей платформе, и всей экосистемы Solana, что мы следуем передовым практикам безопасности.

Чтобы запросить любые наши материалы по безопасности, посетите наш Центр доверия.

Сообщить о проблеме безопасности

Если вы обнаружили уязвимость в любой из наших систем, сообщите о ней нашей команде по адресу security@helius.xyz.