Güvenlik
Neyi koruduğumuzu, kontrol edebileceğiniz şekilde yazdık.
Bu sayfadaki her satır, bu kod tabanının gerçekten yaptığı bir şeyi açıklar. Henüz yapmadıklarımız burada yazılmaz.
Sertifikasyon
ISO 27001 sertifikalı bilgi güvenliği yönetimi
Bilgi güvenliği yönetim sistemimiz için sertifikaya sahibiz. Bu sayfanın geri kalanı harici bir denetime değil, koda dayanır.
Çalışma alanı izolasyonu
- Her istekte kontrol edilirHer okuma ve yazma önce, arayan kişinin o çalışma alanının bir üyesi olduğunu doğrular. Kontrol uygulamada, her istekte çalışır.
- Bir çalışma alanı asla başkasını okumazBir hesap birden fazla çalışma alanına ait olabilir, ancak bir oturum yalnızca açık olanın verisini görür.
- Bir çalışma alanını silmek anındadırBir çalışma alanı bekleme süresi olmadan hemen kaldırılır. Hesap silme farklı çalışır.
Şifreleme
- Aktarım halindeTrafik yalnızca HTTPS üzerinden hareket eder. HSTS iki yıla ayarlıdır, böylece bir tarayıcı düz HTTP'ye geri dönmez.
- Saklanan sırlarSMTP parolası ve iki faktörlü sır, AES-256-GCM ile şifrelenmiş olarak saklanır. Bu uygulamanın kendisinin şifrelediği şey bu iki alandır.
- Hesap parolalarıParolalar yalnızca tersine çevrilemeyen bir biçimde tutulur: maliyet 12'de bcrypt. Orijinali asla saklanmaz.
Erişim kontrolü
- Roller bir üyenin yapabileceklerini daraltırSahip, yönetici, düzenleyici ve izleyici, üstüne her üyeyi sınırlayan bir iş koltuğuyla. Bir koltuk erişimi yalnızca daraltabilir, asla genişletemez.
- İki faktörlü girişBir kimlik doğrulama uygulamasından TOTP'yi açın, on yedek kod da onunla gelsin. Her yedek kod bir kez çalışır.
- Giriş denemeleri sınırlıdırHerhangi bir on beş dakikada IP adresi başına on ve hesap başına beş deneme.
- Oturumlar 24 saat sürerGiriş yapılmış bir oturum 24 saat sonra sona erer. Bir role veya politikaya yapılan bir değişiklik, açık oturumlara yaklaşık beş dakika içinde ulaşır.
Neler kaydedilir
- Denetim iziGeri alınması zor işlemler (üye ekleme veya kaldırma, rol değiştirme, silme) kimin yaptığını ve ne zaman olduğunu kaydeder.
- Basın odası okumalarıBasın odanızı kimin açtığı ve ne okuduğu yalnızca o çalışma alanına görünür. Asla başka bir müşteriye geçmez.
- Kriz Soru-Cevap taslakları içeride kalırYapay zekâ kriz Soru-Cevap taslağının harici paylaşım özelliği yoktur. Bu yetenek hiç oluşturulmadı.
Veri, onu koyanın malıdır
- İstediğiniz zaman çıkarınHesap ayarlarından verilerinizin bir indirmesini, 24 saatte bir kez isteyin.
- Hesap silme 30 gün beklerSilmeyi isteyin, 30 gün sonrasına planlansın. Bu arada geri alabilirsiniz.
- Çöp kutusu 30 gün tutarSilinen öğeler temizlenmeden önce 30 gün çöp kutusunda durur.
Bir güvenlik açığı bulursanız bize söyleyin. Onaylar, geri yazar ve düzeltmeyi sürüm notlarına kaydederiz.