1. Cadrul de Securitate & Identitate Instituțională
Platforma ORYNXIA funcționează conform doctrinelor de apărare în adâncime (Defense in Depth) dezvoltate de compania de inginerie AXD SAFE HOUSE SRL. Fiecare strat al aplicației este proiectat pe premisa „Assume Breach” (presupunerea compromiterii), asigurând izolare hermetică, criptare completă și autentificare continuă.
2. Cele 5 Straturi de Apărare Tehnică
01. Filtrare Kernel eBPF
Analiză de pachete în timp real la nivel de rețea, eliminând pachetele malformate și anomaliile DDoS înainte de procesare de către Node.js.
02. Hardening Server & Izolare
Porturi inutile închise prin firewall UFW, acces administrativ securizat strict prin chei RSA 4096-bit, permisiuni root revocate și sandboxing.
03. Anteturi HTTP Stricte
Configurare CSP, Strict-Transport-Security (HSTS), X-Frame-Options DENY, X-Content-Type-Options nosniff și sanitizare completă XSS.
04. Rate-Limiting Dinamic
Limitare automată a cererilor per IP pentru a preveni atacurile de forță brută, flood-urile API și abuzul formularelor electronice.
3. Conformitate cu Directiva Europeană NIS2 (UE 2022/2555)
În linie cu noile reglementări europene privind securitatea cibernetică a rețelelor și sistemelor informatice:
- Managementul Incidentelor: Monitorizare continuă și protocoale de răspuns rapid la anomalii de securitate;
- Criptare End-to-End: Datele în tranzit sunt protejate prin TLS 1.3, iar datele stocate (at-rest) sunt securizate cu algoritmi AES-256;
- Audit Continuu al Dependențelor: Verificări săptămânale automate împotriva vulnerabilităților cunoscute (CVE / npm audit) cu zero vulnerabilități permise în producție.
4. Raportare Responsabilă a Vulnerabilităților
Dacă identificați o vulnerabilitate sau anomalie de securitate în cadrul serviciilor noastre, vă rugăm să trimiteți un raport detaliat și confidențial direct către echipa de securitate a AXD SAFE HOUSE SRL la adresa: office@orynxia.com.