Güvenlik ve Veri
Gösteriş değil, somut kontroller.
Doğrulayabildiğimiz uygulamaları ve üretim ortamında doğrulanması gereken olguları açıklıyoruz.
Veri barındırma ve alt işleyenler
Güncel tedarikçilerimiz ve verileri nerede tuttukları aydınlatma metninin 6. bölümünde listelenir. Bölge ayrıntılarını yalnızca doğrulayabildiğimiz ölçüde yayımlarız.
Kimlik doğrulama ve erişim
- Hesaplarda doğrulanmış e-posta ve yönetilen oturumlar kullanılır.
- Organizasyon erişimi rollerle kontrol edilir.
- Başarısız giriş koruması ham adres yerine HMAC türevi anahtar saklar.
- Parola sıfırlama bağlantıları özetlenerek saklanır, 30 dakika sonra geçersizleşir ve başarılı sıfırlamada tüm oturumları sonlandırır.
- Davetler, yedi gün sonra geçersizleşen, özetlenerek saklanan tek kullanımlık belirteçler kullanır.
- Yönetim erişiminde asgari yetki ilkesi uygulanır.
Denetim izi
Rollerde, süreçlerde ve ilişkilerde yapılan her değişiklik, tek bir ekleme-esaslı geçmişe kaydedilir; böylece organizasyon neyin değiştiğinin ve kimin değiştirdiğinin kaydını tutar. Bu kayıt henüz müşteriye açık bir rapor olarak sunulmuyor.
Analiz ve oturum kaydı
Coleoid kullanımı iki katmanda ölçer. Anonim ziyaret sayımları ve hız ölçümleri hiçbir tanımlayıcı taşımaz ve kapatılabilir. Kimlikli analiz ve maskelenmiş oturum kayıtları yalnızca siz izin verdiğinizde çalışır.
Sentry hata raporlarını tarayıcıda ve sunucuda otomatik olarak yakalar: hata ayrıntısı, tarayıcı ve cihaz bilgisi, rotasına indirgenmiş sayfa adresi ve hatadan önceki sayfa geçişleri ve istekler; sayfa açılışlarının ve sayfa geçişlerinin yaklaşık onda birinden örneklenen performans izleri ve süreleriyle birlikte. Bunlar Sentry'nin Frankfurt'taki AB bölgesinde tutulur. Konsol çıktısı ve ekran kaydı hiç gönderilmez; sunucu raporları istek verisi (çerezler, başlıklar, IP adresi veya gövde) taşımaz ve veritabanı sorgularındaki değerleri gizler. PostHog'un otomatik istisna yakalaması kapalıdır. Kayıtlar tüm metni ve girdileri gizler, istek gövdelerini, başlıklarını ve konsol kayıtlarını içermez ve People Operations sayfalarında hiç çalışmaz.
Veri yalıtımı
Organizasyon kayıtlarında organizasyon kimliği bulunur ve erişim rollerle kontrol edilir; denetim tamamlanana kadar katı organizasyon yalıtımı iddia edilmez.
Olaylar ve güvenlik açığı bildirimleri
Şüpheli olaylar araştırılır, sınırlandırılır ve belgelenir. Açıkları şu adrese bildirin: hello@coleoid.systems Kimlik bilgisi, erişim belirteci veya gereksiz kişisel veri eklemeyin.
Sertifikalar
Coleoid şu anda SOC 2 veya ISO 27001 sertifikasına sahip değildir.