資訊安全

行動應用資安 高級認證

Lale的iOS/Andorid雙平台程式本體,皆取得「行動應用App基本資安標章 Level 3」,通過最高資安等級具交易行為之行動應用程式認證。

下載認證書(Android) 下載認證書(iOS)

符合業界規範且
全力強化資安

遵從SSDLC規範,讓軟體生命週期從一開始即植入資安設計與審查活動。Lale雲端服務,定期根據OWASP網路服務弱點與風險指引,進行系統弱點掃描,防堵網路服務的資安風險。此外,研發團隊成立專職的人工智能資安部門;開發團隊通過經濟部工業局「資安服務及資安軟體產品」能量登錄要求之資安培訓。

身分識別與資料加密

Lale 第三方應用整合採用OAuth/JWT等標準機制進行認證,用戶身份與隱私受保障。各應用呼叫與訊息傳輸層採用SSL/TLS技術加密認證,達成 E2EE 端對端加密需求。

打造資安堡壘

配合企業私有雲運作,允許 Lale 應用運行於專用私有網路內,確保企業資料諸如通訊錄與運營數據不外流。