Keselamatan dan data
Kebanyakan perjanjian tidak tersekat pada teknologi. Ia tersekat dalam perolehan, menunggu soal selidik keselamatan dikembalikan. Jadi inilah jawapannya secara terbuka, sekali, untuk semua orang.
Mulakan dengan apa yang anda boleh sahkan sendiri, sekarang juga, dengan alat pembangun pelayar anda dibuka.
Amalan yang kami gunakan pada sistem pelanggan, bukan hanya pada laman web ini.
Rahsia kekal di luar kod dan di luar pelayar. Ia berada dalam konfigurasi pelayan, dan digilirkan apabila sesiapa yang mempunyai capaian meninggalkan pasukan.
Akaun bernama dan bukan satu log masuk dikongsi, kebenaran ditetapkan mengikut peranan, dan capaian dibuang apabila ia tidak diperlukan lagi.
Pembangunan, ujian dan produksi diasingkan. Tiada siapa menguji terhadap data pelanggan sebenar.
Dikonfigurasi, dipantau, dan dipulihkan sebagai satu ujian. Sandaran yang tiada siapa pernah pulihkan bukanlah sandaran, dan kami akan beritahu berapa lama pemulihan penuh sebenarnya mengambil masa.
Dikukuhkan semasa persediaan, dikemas kini mengikut jadual, dipantau dengan amaran, dan didokumenkan supaya orang lain selain pembinanya boleh mengendalikannya.
Dikekalkan sedikit dengan sengaja. Setiap pustaka yang ditambah ialah kewajipan masa depan dan satu kerentanan masa depan untuk diawasi.
| Soalan | Jawapan |
|---|---|
| Di mana data berada? | Pada infrastruktur yang anda pilih. Kami boleh mengendalikannya, atau menyerahkannya ke pelayan yang dikawal pasukan anda sendiri. |
| Siapa memilikinya? | Anda, sentiasa, dan ia boleh dieksport dalam format yang didokumenkan atas permintaan. |
| Siapa di Aim IT boleh melihatnya? | Hanya orang yang bekerja pada sistem anda, di bawah akaun bernama, dan hanya selagi kerja itu berjalan. |
| Adakah ia disulitkan? | Semasa penghantaran, sentiasa. Semasa disimpan, mengikut apa yang pelaksanaan itu perlukan, dipersetujui dengan anda secara bertulis. |
| Adakah terdapat sub-pemproses? | Hanya yang pelaksanaan anda perlukan, seperti pembekal hosting atau pembayaran anda. Ia disenaraikan untuk anda sebelum pelancaran. |
| Apa yang berlaku semasa sesuatu insiden? | Anda diberitahu, dalam bahasa mudah, dengan apa yang kami tahu dan apa yang sedang kami lakukan, dan bukan selepas semuanya kemas. |
Apa yang kami tidak dakwa: kami tidak memegang sebarang pensijilan keselamatan, kami tidak menerbitkan ujian penembusan yang kami tidak pernah jalankan, dan kami bukan pihak berkuasa pematuhan. Di mana industri anda memerlukan pembekal yang diperakui atau audit rasmi, kami akan katakan dan bekerja bersama sesiapa yang memegang peranan itu. Mendakwa sebaliknya ialah cara terpantas untuk gagal pemeriksaan perolehan anda.
Hantarkan. Kami menjawabnya terus dan bukan memulangkan risalah, dan kami tandakan apa sahaja yang kami tidak boleh tandakan dengan jujur.