全面管理的安全
专注于您的项目
安全由我们负责
从第一天开始就超越所有网站安全需求 — 无需设置或维护。从威胁预防到实时检测和快速响应，我们的专家全天候为您提供服务。
安全，合规性，涵盖
安全防护内建于每一个独立站。致力于遵守最高的国际隐私和安全法规。我们的网站安全证书包括 PCI DSS 1 级、SOC 2 2 类、SOC 3 和多个 ISO，并且我们遵守 GDPR、CCPA 和 LGPD。
SSL证书
通过SSL网络安全防护，保持HTTPS网路连接的安全性和隐私性，赢取您访客的信任。
TLS 1.2
提供额外的网站安全防护层，如TLS 1.2，保持您网站上的所有交易的隐私性，让您安全无忧。
DDoS 防护
获取可靠的网络托管。我们的服务器合作商已通过大范围的安全测试，可确保您的网站时刻正常运行。
网站安全监控
我们的团队全天候监控Wix 网站上的任何可疑活动，并定期检视软体安全性。
集中式的网站安全
易桶金 是一个集中式CMS解决方案和网站平台。这意味着全部安全更新都会自动应用到您的网站上。
GDPR 与 CCPA
Wix 与一个专家团队协作以确保我们的产品和服务遵循隐私权法规。
威胁预防
从核心开始确保安全
从第一天开始就超越所有网站安全需求 — 无需设置或维护。从威胁预防到实时检测和快速响应，我们的专家全天候为您提供服务。
安全的软件开发
在开发过程的每一步，我们都使用安全最佳实践（如设计和代码审查、威胁建模和渗透测试）来确保平台安全。
安全的数据加密
我们的传输数据加密使用 HTTPS、TLS 1.2+ 和自动 SSL，而静态数据使用 AES-256——这是目前市面上最强大的加密标准。
安全支付和反欺诈
所有网站均符合最高的支付卡行业数据安全标准 (PCI DSS)，并由反欺诈保护支持，以保护支付信息和交易。
第三方风险管理
运行严格的 TPRM 计划，包括持续评估，以确保供应商符合我们的安全标准。
实时检测
全天候监控
我们密切关注我们的平台，收集实时见解来检测威胁——这样您和您的团队就可以将注意力集中在重要的事情上。
事件响应
如果发生紧急情况，我们专门的 IR 团队经过严格培训，可以制定行动计划并快速应对网络安全威胁。
业务延续计划
为了确保在潜在破坏性事件期间 Wix Studio 的安全运行，我们的团队制定了 BCP，其中概述了可靠延续和平稳恢复的步骤。
定期培训和模拟
我们定期进行 BCP 模拟，让每个团队做好快速行动的准备，这样您就可以不间断地继续经营业务。
物理数据安全
帐户安全
通过我们的账户安全功能获得额外的保护，让您高枕无忧。
社交登录
为用户提供 Facebook 和 Google SSO 支持。
MFA
我们通过电子邮件、短信、电话或身份验证器应用程序提供多因素身份验证，并通过 Wix 应用程序提供 2FA，因此用户可以为其帐户添加多层保护。
登录活动
用户可以查看其帐户登录活动，并在看到不认识的设备时更改密码或注销所有设备。
角色和权限
通过向不同用户授予预定义角色或自定义权限来控制用户访问权限，并定义他们可以访问哪些任务和数据。
网站成员验证
拥有会员网站的用户可以选择通过电子邮件验证来验证新成员。
电子邮件验证
所有新用户都可以在注册后确认他们的电子邮件地址，并可以随时从帐户设置中更新它。
企业解决方案
增强大型企业的安全性
SSO
允许员工和独立业务部门使用 Azure、Okta、Auth0、Google 等顶级提供商通过其组织凭证登录。
IP 允许列表
通过添加、管理或删除 IP 地址和范围来增强访问控制和安全性，从而保护您的业务系统和资产。
活动日志
保留整个组织的用户活动的完整审计跟踪，包括对站点和资产的任何更改，以协助调试和法规遵从性。
SCIM
使用 SCIM 安全地自动化您公司的云应用程序和 Wix 之间的用户身份数据交换。
常见问题
什么是网站安全性？
网站安全顾名思义保障您的独立站及您的个人信息的安全性和隐私性，免于被未经授权的人员或应用程式窃取。
将网站安全视为最重要的工作。我们竭力执行最高级别的安全流程和操作，保障您的网站安全性。
为什么我的网站需要网站安全防护？
独立站安全至关重要，保护您的网站免于DDoS攻击、恶意软体以及其他网络安全威胁。这些威胁会试图窃取并使用您和您访客的保密信息。
易桶金定期升级安全协议和操作，以抵御这些网路威胁。
如何检查我的网站安全性并支持HTTPS？
所有使用易桶金建立的网站都自动带有HTTPS安全协议，并得到SSL认证。您可以通过以下两个方式查看您的网站是否拥有SSL证书：URL的开头是https://而不是 http:// ，或者网站URL旁有一个锁头图示。您可以在此处了解更多关于SSL和HTTPS。
拥有自己的网站安全团队吗？
拥有一个专职的由行业领先的网络安全专业人士组成的团队，同时会聘请企业外部顾问以维护您网站的安全。该团队负责维护公司的防护系统、开发安全检视流程并建立一个安全性的基础设施。
如何找到更多关于网络安全的内容？
如果您还有任何问题，您可以通过以下方式联系我们：寄送电子邮件至[email protected]，或联系我们的安全顾问。