Біз қауіпсіздікті дайын өнімнің үстіне қоспаймыз — оқшаулау, шифрлау және қолжетімділікті бақылау сервистің өзіне салынған. Төменде нақты не істелгені жазылған.
Әр компания бөлек
Әртүрлі компаниялардың деректері ешбір деңгейде араласпайды.
Әр компания үшін дерекқордың бөлек схемасы
Өз префиксі бар файл қоймасының бөлек аймағы
Қосылған боттардың токендері мен сервис кілттері дерекқорда шифрланған түрде сақталады
Әр сұрау қатаң түрде пайдаланушы компаниясының контекстінде орындалады
Команда чаттарын түпкілікті шифрлау
Қызметкерлердің ішкі жазысуын тек чат қатысушылары оқи алады.
End-to-end шифрлау: сервер тек шифрмәтінді сақтайды
Жеке кілттер қызметкердің құрылғысынан шықпайды
Қолжетімділікті қалпына келтіру — тек кілт иесі білетін құпия фраза арқылы
Заманауи криптография (libsodium)
Кабинет сұрауларын шифрлау
Деректер тек HTTPS арнасымен ғана емес, қолданба деңгейінде де қорғалған.
Сұрау денелері шифрланады: ECDH P-256, HKDF және AES-256-GCM
Ұсталған сұрауларды қайта жіберуден қорғау
Әр сұрау өз әдісі мен мекенжайына байланған
Иесі «шифрлау міндетті» режимін қоса алады
Қолжетімділік тек құқығы барларға
Қызметкерлердің құқықтары соңғы батырмаға дейін бапталады.
Икемді рөлдер мен құқықтар: әркім тек өзінікін көреді
Екі факторлы аутентификация және IP-мекенжайлар бойынша қолжетімділікті шектеу
Құпиясөздер тек берік Argon2id хэштері түрінде сақталады, құпиясөз саясатын иесі белгілейді
Кіру әрекеттерінің санын шектеу және іріктеуден қорғау
Бәрі жазылады
Кез келген маңызды әрекетті қадағалауға болады.
Әрекеттер журналы: рөлдерде, қызметкерлерде және баптауларда кім не өзгертті
Оқиғаларды тергеуге арналған сұраулар журналы
Платформа қызметкерлерінің сіздің компанияңызға қолжетімділігі уақытша және бөлек журналға тіркеледі
Маңызды қауіпсіздік оқиғалары туралы хабарламалар
Деректеріңізді өзіңіз басқарасыз
Сіздің деректеріңіз — өзіңіздікі.
Клиент деректерін сатпаймыз және жарнамаға бермейміз
Деректерді кабинет құралдарымен шығарып алу
Компанияны жою: алдымен қалпына келтіруге болатын себет, содан кейін біржола жою
Деректерді мердігерлерге беру — тек онсыз сервис жұмыс істемейтіні ғана
Біз тек іске асырылған шараларды сипаттаймыз және бізде жоқ сертификаттарды мәлімдемейміз.
Қауіпсіздік сауалнамасы керек пе немесе компания талаптарын талқылағыңыз келе ме?
