엔터프라이즈급 보안으로 안심하십시오.

다계층 보안 – 최고의 보안 제공

 

Wix.com Ltd는 다계층 제어를 사용하여 인프라를 보호하고 애플리케이션, 시스템 및 프로세스를 지속적으로 모니터링 및 개선하여 증가하는 보안 요구와 문제를 충족합니다.

​

애플리케이션 레벨 보안

​

위협 모델링

Wix.com Ltd 웹 제작 플랫폼에 출시된 모든 새로운 기능은 STRIDE를 위협 모델 방법으로 사용하여 철저한 조사를 통해 보안 검토를 거칩니다. 소프트웨어 개발 방법론의 일환으로 각 기능을 테스트하여 엄격한 보안 표준을 준수하고 남용에 취약하지 않은지 확인합니다.

​

침투 테스트

우리는 정기적으로 플랫폼의 보안 상태를 테스트하기 위해 자체 보안 연구 팀을 고용합니다. 외부 보안 전문가의 외부 PT(침투 테스트)를 매일 진행합니다. 모든 PT 결과는 R&D 팀에 보고되며 즉시 완화됩니다.

​

OWASP 

Wix의 개발팀은 OWASP 보안 코딩 관행을 따릅니다.

​

암호화

Wix.com Ltd는 잘 입증된 암호화 알고리즘과 프로토콜을 사용하여 전송 중인 데이터 또는 미사용 데이터를 보호합니다.

​

​

버그 바운티 프로그램 – 개선을 위해 해킹하다

Wix.com Ltd에서는 시스템을 지속적으로 개선하고 강화할 수 있도록 시스템 해킹을 시도하는 활성 HackerOne 계정에 프리랜서 보안 전문가를 초대합니다. 우리의 바운티 프로그램은 다음과 같은 변종 도메인에 대한 동적 범위의 보안 취약점을 다룹니다.

​

• XSS 공격

• CSRF 공격

• SQL 주입 취약성

• DNS 하이재킹

• 세션 취약성

• 보안되지 않은 API

• 인증 스푸핑
   

여기에서 HackerOne 계정을 방문할 수 있습니다.

​

 

고급 물리적 보안

Wix의 생산 환경은 물리적, 환경적 및 호스팅 제어에 대한 최고의 산업 규격을 준수합니다.

 

Wix는 클라우드 기반 DC 제공업체인 AWS 및 구글 클라우드 플랫폼에서 호스팅합니다. Equinix는 모든 물리적 코로케이션 서비스를 제공합니다. 이러한 인프라 제공업체는 다음을 포함한 업계 규격의 보안 인증을 유지합니다:

​

• ISO 27001

• ISO 27017

• ISO 27018

• SOC 1

• SOC 2

• SOC 3

• PCI DSS Level 1
   

공급자 보안 관리에 대해 자세히 알아보려면 해당 웹사이트(AWS, GCP, Equinix)를 방문하십시오.

​

네트워크 보안 – 추가 보호 계층

​

• TLS 1.2

Wix.com Ltd에서 생성된 모든 신규 사이트에는 Wix.com Ltd가 제공하는 기본 서비스의 일부로 HTTPS가 자동으로 활성화됩니다. 사용자 인증, 지불 거래(PCI 데이터) 및 PII 관련 프로세스와 같은 모든 중요한 인터페이스와 기능은 최신 버전의 TLS를 통해서만 액세스할 수 있습니다. Wix.com Ltd는 공식적으로 TLS 1.2를 최소 버전으로 지원합니다.

​

• 모니터링

Wix.com Ltd의 SOC 24/7/365 모니터링 프로그램은 내부 네트워크 트래픽, 시스템에 대한 직원의 조치, 취약성에 대한 외부 지식에서 수집한 정보에 중점을 둡니다. 트래픽 캡처와 구문 분석을 위한 오픈 소스와 상용 도구의 조합을 사용하여 분석을 수행합니다. 자동화된 네트워크 분석은 알려지지 않은 위협이 언제 존재하는지 판단하는 데 도움이 되고 Wix.com Ltd 보안 직원에게 에스컬레이션되며, 네트워크 분석은 시스템 로그의 자동화된 분석으로 보완됩니다.

​

• 취약성 검사

Wix.com Ltd 외부 표면의 동적 특성으로 인해 모든 Wix.com Ltd 클라우드 및 공개 인터페이스는 취약점 및 잘못된 구성에 대해 하루에 두 번 자동으로 검사됩니다.