FreelanXProtégé par défaut.
Six couches, tes données au cœur.
Aucun contrôle n’est fiable à lui seul. Chaque couche part du principe que la précédente peut céder, selon l’approche zero trust : chaque requête est authentifiée et autorisée, d’où qu’elle vienne.
Le trafic est filtré avant d’atteindre FreelanX.
- Chiffrement en transit (HTTPS / TLS) pour chaque page et chaque appel d’APIEn ligne
- Pare-feu applicatif web devant le servicePratique
- Limitation du débit : les tentatives répétées sont ralenties, puis bloquéesPratique
- Protection DDoS en périphériePratique
Chaque accès est authentifié, et limité à ce dont il a besoin.
- Double authentification : un code à chaque nouvelle connexionEn ligne
- Sessions actives listées, déconnexion de n’importe laquelleEn ligne
- Réinitialisation du mot de passe avec un code à 6 chiffres envoyé par e-mailEn ligne
- Rôles propriétaire et membre pour les comptes entrepriseEn ligne
- Moindre privilège pour notre équipe : accès limité au nécessaireEn ligne
- Authentification unique (SAML / OIDC) et rôles avancésFeuille de route
La sécurité fait partie de la façon dont le code est écrit, relu et livré.
- Cycle de développement sécurisé, avec l’OWASP ASVS comme référencePratique
- Revue de code avant chaque modificationPratique
- Tests statiques et dynamiques (SAST / DAST)Pratique
- Analyse des dépendances et nomenclature logicielle (SBOM)Pratique
- Secrets conservés dans un coffre, jamais dans le codePratique
Le cœur : tes données, chiffrées et séparées.
- Chiffrement au reposEn ligne
- Chaque organisation isolée des autresEn ligne
- Données de carte traitées par notre prestataire de paiement, non conservées par FreelanXEn ligne
- Clés gérées à part des données, avec accès restreint et rotationPratique
- Numéros de document et de compte masqués par défautEn ligne
Surveillé jour et nuit, prêt quand quelque chose arrive.
- Chaque action du personnel dans la console est journaliséeEn ligne
- Journalisation centralisée et surveillance des événements de sécurité (SIEM)Pratique
- Réponse aux incidents : tri, confinement, communication, retours d’expériencePratique
- Sauvegardes et reprise après sinistre, planifiées selon des objectifs de reprise (RPO / RTO)Pratique
- Exports d’audit pour les comptes entrepriseFeuille de route
Sur toutes les couches : les signaux qu’aucune règle ne repérerait seule.
- Détection d’anomalies sur les connexions, les paiements et les messagesPratique
- Signaux de fraude et de prise de contrôle de compte évalués en temps réelPratique
- Examen assisté par l’IA : un résumé du dossier pour la personne qui décideEn ligne
- Aucune action sur ton compte sans une personneEn ligne
Du premier signal au rétablissement.
Choisis un scénario et suis-le à travers les couches : signal, détection, confinement, examen, rétablissement.
- Signal
Connexion depuis un nouvel appareil après plusieurs mots de passe erronés
- Détecter
FreelanX AI juge la tentative inhabituelle pour ce compte
- Confiner
Un code de double authentification est exigé ; les tentatives répétées sont ralenties, puis bloquées
- Examiner
Notre équipe examine le schéma s’il persiste
- Rétablir
Tu te déconnectes de n’importe quelle session depuis tes paramètres et tu réinitialises ton mot de passe avec un code à 6 chiffres
- Signal
Une rétrofacturation, ou un compte de versement modifié juste avant une libération
- Détecter
FreelanX AI signale le schéma sur le paiement
- Confiner
Le paiement est bloqué, jusqu’à 5 jours ouvrés, plus longtemps seulement si la loi l’exige
- Examiner
Une personne vérifie ; nous pouvons demander à vérifier le compte
- Résoudre
Libéré ou refusé, et tu es informé du motif sauf si la loi l’interdit
- Signal
Un message demande de payer en dehors de FreelanX, ou un code de connexion
- Détecter
FreelanX AI le rapproche de la règle sur les paiements
- Confiner
Le message peut être masqué des deux côtés
- Examiner
Un modérateur décide, avec une note pour le journal
- Informer
Les deux côtés sont informés ; un deuxième avertissement entraîne un examen en vue d’une suspension
Illustrations de la façon dont les couches fonctionnent ensemble. FreelanX AI signale ; une personne décide de toute action sur ton compte.
Le lecteur le plus rapide de l’équipe sécurité.
FreelanX AI surveille chaque couche pour repérer ce qu’aucune règle seule ne détecterait, et confie chaque dossier à une personne, avec ses raisons.
Les connexions, les paiements et les messages sont comparés à ce qui est habituel pour le compte. Ce qui sort de l’ordinaire est signalé, pas bloqué à l’aveugle.
Nouvel appareil, lieu inhabituel, nombreuses tentatives échouées, compte de versement modifié au mauvais moment : les signaux sont évalués ensemble.
Pour chaque dossier, FreelanX AI rédige un résumé avec ses sources et une proposition. Une personne le lit et décide.
Ton compte, tes données, ton argent.
Ce que fait FreelanX, et ce que tu peux activer toi-même.
Votre compte
Active la double authentification depuis tes paramètres : un code est demandé à chaque nouvelle connexion. Tes sessions actives y sont aussi listées, et tu peux te déconnecter de n’importe laquelle.
Tes données
Les données sont chiffrées en transit et au repos. Chaque organisation est isolée des autres, et l’accès de l’équipe FreelanX est limité à ce qui est nécessaire pour faire fonctionner le service et te répondre.
Ton argent
Les paiements passent par FreelanX. L’argent payé d’avance par l’entreprise (un bloc de jours, tout le contrat ou chaque jalon, ou un bloc d’heures) est conservé par FreelanX et libéré à mesure que le travail est approuvé. Les données de carte sont traitées par notre prestataire de paiement et ne sont pas conservées par FreelanX.
FreelanX AI
FreelanX AI propose, tu confirmes. Elle n’envoie, ne signe et ne paie rien sans ton accord, y compris avec FreelanX AI+.
Signaler un problème de sécurité
Si tu trouves un problème de sécurité, écris à support@freelanx.com avec les détails et la façon de le reproduire. N’accède pas aux données d’autres personnes et ne les modifie pas pendant tes tests. Une personne te répond.
Chaque contrôle, aligné sur les normes.
Filtre selon les six fonctions du NIST Cybersecurity Framework 2.0 et vois où se situe chaque contrôle dans l’ISO/IEC 27001, l’OWASP Top 10 et les CIS Controls.
Les normes auxquelles notre programme se réfère.
Le programme de sécurité de FreelanX est aligné sur des référentiels reconnus. Les certifications de sécurité sont sur la feuille de route, dans Entreprise et sécurité.
Ce qu’il fixe. Les dix risques les plus critiques des applications web, du contrôle d’accès défaillant (A01) aux défaillances de la chaîne d’approvisionnement (A03), et une norme de vérification pour un code sécurisé.
Comment nous l’appliquons. Notre référence pour le développement, la revue de code et les tests.
OWASP Top 10 ↗Ce qu’il fixe. Six fonctions pour organiser la sécurité : Gouverner, Identifier, Protéger, Détecter, Répondre, Rétablir.
Comment nous l’appliquons. La structure de notre matrice de contrôles ci-dessus.
NIST Cybersecurity Framework ↗Ce qu’il fixe. Les exigences d’un système de management de la sécurité de l’information, et son extension pour la protection des données personnelles.
Comment nous l’appliquons. Notre référence pour les politiques, les accès, la cryptographie, l’exploitation et les fournisseurs.
ISO/IEC 27001 ↗Ce qu’il fixe. Un ensemble priorisé de mesures de protection, de l’inventaire et de la protection des données à la réponse aux incidents et aux tests d’intrusion.
Comment nous l’appliquons. Une liste de contrôle pour prioriser ce qui passe en premier.
CIS Controls ↗Ce qu’il fixe. Cinq critères selon lesquels les organisations de services sont évaluées.
Comment nous l’appliquons. Une référence pour décrire nos contrôles ; FreelanX n’a pas de rapport SOC 2.
Ce qu’il fixe. Aucun utilisateur, appareil ou réseau n’est considéré comme fiable par défaut : chaque requête est authentifiée, autorisée et vérifiée.
Comment nous l’appliquons. Chaque couche part du principe que la précédente peut céder.
NIST SP 800-207 ↗Les violations commencent par les fournisseurs, les personnes et le code non corrigé. C’est pourquoi les accès de notre équipe sont limités et journalisés, c’est à toi d’activer la double authentification, les prestataires travaillent sous contrat et les dépendances sont analysées.