Безопасность и защита данных

Технические меры защиты

• Пароли хешируются алгоритмом Argon2id.
• JWT-сессии привязаны к отпечатку IP + User-Agent; cookie авторизации имеют флаг HttpOnly.
• Весь трафик передаётся по TLS/HTTPS.
• Загружаемые файлы проходят проверку формата и размера (до 10 МБ).
• Входящая корпоративная почта (@zakupkib2b.ru) проверяется антиспам-фильтром SpamAssassin: спам помечается и складывается в папку Junk.

Персональные данные

Обработка ведётся в соответствии со 152-ФЗ. Подробности — в Политике конфиденциальности. Вопросы по данным: info@zakupkib2b.ru.