Bảo mật & Tuân thủ
Đặc tính Hệ thống
Quá trình Mã hóa
Giao thức bảo vệ TLS dùng chuẩn HTTPS để liên lạc với những ứng dụng của API. Chỉ thiết lập những đường link mang thời hạn cố định cho hệ thống máy khách chứ các file không phơi bày ra đường dẫn gốc tại trang.
Hệ thống Object
Máy ảo có môi trường hoạt động trong những bucket sử dụng định dạng S3 độc lập theo vai trò của tài khoản máy phụ được hệ thống kết xuất. Xóa hoàn tất 30 phút theo các quy trình; gói tín dụng thì là tối đa 48 giờ.
Bộ phận phân bổ máy phụ
Một cấu trúc không chia sẻ dung lượng chung (shared state file hệ thống) sẽ cho mỗi lượt chuyển file của khách hàng chỉ qua máy tính tạm đó và máy này được giải tán (xóa dữ liệu tạm) sau khi có bất cứ báo lỗi hoặc kết thúc an toàn.
An ninh Mạng của API
Sử dụng đăng nhập có NextAuth. Các chuẩn về API key sẽ giới hạn tốc độ yêu cầu từ trình xử lý nhằm hỗ trợ khách. Máy không thể thấy đủ thanh toán Stripe, mã thẻ không bao giờ được ghi nhớ nguyên trạng.
Quá trình đánh giá
Mọi tiến trình xử lý thông số hoạt động của dịch vụ luôn phải kiểm soát qua hệ thống nhật ký vận hành để đảm bảo hệ thống làm việc mượt mà và tránh phá hoại (tuyệt đối chỉ dùng cho máy nội bộ).
Hệ Thực hành Kĩ năng
Truy cập thông tin nội bộ
Quy định khắt khe đối với cấu trúc dữ liệu môi trường gốc. Chúng tôi sẽ bỏ hết các tham chiếu tĩnh tại phần mã code để giấu đi.
Lập trình An toàn
Các cấu phần tại trình máy của chúng tôi kiểm duyệt phần phụ tải, đánh giá phiên của hệ lập trình và theo dấu CI đều bằng phần mềm nội bộ chuyên môn hóa.
Phản ứng của Môi trường
Mạng kiểm tra theo các cơ chế xử lý theo nguyên do và làm theo luân lý đạo luật yêu cầu (các thủ tục giải thể hệ thống khẩn).
Pháp lý Mạng máy
Hệ thống được phát thảo tuân theo đánh giá GDPR ở những giai đoạn (khi dự án ra ngoài, người kiểm chứng SOC 2 được phép giám định và theo đó hoàn thiện tiếp ở các bước tiếp theo khi nền tảng quy mô mạnh hơn).
Trách nhiệm khách hàng
- Không cung cấp những dữ liệu mà quý vị cho là có hại đối với luật chia sẻ.
- Bảo mật nghiêm ngặt tại khu đăng nhập tài khoản.
- Sau thời gian xóa tập tin cần lưu kết quả kịp thời.
- Thông báo nếu thấy lỗ hỗng tại mạng qua địa chỉ: [email protected]