Безопасность в интернете

Доступ к кабинетам маркетплейсов

Доступ MALHUT к кабинетам маркетплейсов настраивается при подключении клиента в соответствии с подписанным объёмом услуг. В зависимости от маркетплейса и согласованных задач работа ведётся через предусмотренные площадкой делегированные роли, API-ключи с ограниченными правами или контролируемый экспорт данных. Открытые примеры интерфейса содержат только иллюстративные неклиентские данные и отделены от рабочей среды каждого клиента.

Защита доступа к маркетплейсам

• ✓Не передавайте MALHUT основной пароль от маркетплейса, код восстановления или одноразовый код подтверждения.
• ✓Используйте поддерживаемую маркетплейсом роль с делегированными правами или API-ключ с ограниченной областью доступа, если такая возможность предусмотрена.
• ✓Выдавайте только те разрешения, которые нужны для согласованного объёма работ, и устанавливайте срок действия, если это возможно.
• ✓Не передавайте персональный пользовательский токен Wildberries; используйте только способ интеграционного доступа, предназначенный платформой для конкретной задачи.
• ✓Включите многофакторную аутентификацию в кабинете маркетплейса и в почте, используемой для восстановления доступа.
• ✓Незамедлительно отзывайте доступ после завершения проекта или участия уполномоченного сотрудника.

Проверка сообщений от MALHUT

Проверяйте, что ссылки ведут на домен malhut.com. С подозрением относитесь к неожиданным просьбам передать доступ, срочно оплатить счёт, скачать файл или изменить права. Необычную инструкцию следует подтвердить по ранее проверенному каналу связи.

Сообщение об инциденте

Если вы подозреваете подмену, утечку учётных данных или несанкционированную активность, по возможности сначала отзовите затронутый доступ, обратитесь в официальную поддержку маркетплейса и уведомите MALHUT по адресу Rafael@malhut.com. Не включайте в письмо пароли, секретные токены или одноразовые коды.

Ограничения мер безопасности

MALHUT применяет меры защиты, соразмерные активным функциям, однако ни один сайт, канал электронной почты или интернет-сервис не может гарантировать абсолютную безопасность. Конкретные меры, обязанности при инцидентах и границы доступа в клиентском проекте должны быть закреплены в подписанном договоре.