Անվտանգությունը Exayard-ում

Ինչպես ենք մենք պաշտպանում ձեր գծագրերը, գնագոյացումը և նախագծերի տվյալները — և ինչպես են գործակալներն ու ինտեգրումները լիազորվում մուք գործել դրանք։

Գաղտնագրում

Տեղափոխվող տվյալները գաղտնագրվում են TLS 1.3-ով։ Պահպանվող տվյալները գաղտնագրվում են AES-256-ով։ Գծագրերի PDF ֆայլերը, չափագրումները և արտադրանքի գնագոյացումը գաղտնագրվում են պահպանման մակարդակում։

Նույնականացում

Ինքնությունը կառավարվում է Clerk-ի միջոցով։ Մենք աջակցում ենք էլ․ փոստ/գաղտնաբառ տարբերակին, Google-ին, Microsoft-ին և SAML SSO-ին Enterprise-ի համար։ Բազմագործոն նույնականացումը հասանելի է բոլոր վճարովի սակագներում։

API բանալիներ և OAuth

API բանալիներն ունեն հստակ սահմանված հասանելիության տիրույթներ (կարդալ/գրել յուրաքանչյուր ռեսուրսի համար)։ OAuth-ը հետևում է RFC 7591 Dynamic Client Registration-ին, այնպես որ գրանցված MCP հաճախորդները (Claude, Cursor և այլն) ստանում են թոքեններ պաշտպանված ռեսուրսների հայտնաբերման վերջնակետի միջոցով։ Նվազագույն արտոնությունների սկզբունքը գործում է լռելյայն։

Աուդիտի մատյաններ

Յուրաքանչյուր հարցում պարունակում է X-Request-Id։ Գործակալի ինքնությունը պահպանվում է OAuth client ID-ների միջոցով, որպեսզի աուդիտի մատյանները տարբերեն "Claude Desktop-ը գործում է alice-ի անունից" տարբերակը "անմիջապես alice"-ից։

Վեբհուկեր

Ելքային վեբհուկերը ստորագրվում են HMAC-SHA256-ով։ Ստորագրությունները ներառում են ժամանակային դրոշմ և մերժում են 5 րոպեից հին հարցումները։ Վերջնակետի գաղտնիքները (secrets) վերադարձվում են միայն ստեղծման պահին։

Տվյալների տեղակայում

Աշխատանքային (production) տվյալները հոստավորվում են Ամերիկայի Միացյալ Նահանգներում՝ SOC 2 Type II ենթակառուցվածքի վրա։ Enterprise հաճախորդները կարող են պահանջել տվյալների տեղակայման հատուկ տարբերակներ։

Ենթամշակողներ

Stripe, Clerk, Convex, Cloudflare, Anthropic, OpenAI, Vercel և Sentry։ Մենք տրամադրում ենք ընթացիկ ցուցակը ըստ պահանջի և տեղեկացնում ենք հաճախորդներին նախքան հաճախորդների տվյալները մշակող նոր ենթամշակողներ ավելացնելը։

Խոցելիությունների բացահայտում

Անվտանգության խնդիրների մասին զեկուցեք [email protected] հասցեով։ Մենք հաստատում ենք զեկույցների ստացումը 1 աշխատանքային օրվա ընթացքում և նպատակ ունենք վերացնել բարձր խիստության խոցելիությունները 30 օրվա ընթացքում։ Մենք հետապնդում չենք իրականացնում բարեխղճորեն գործող հետազոտողների նկատմամբ։

Համապատասխանություն

SOC 2 Type II աուդիտն ընթացքի մեջ է։ Ներթափանցման թեստերն անցկացվում են ամեն տարի անկախ երրորդ կողմի կողմից։ GDPR-ին համապատասխանեցված տվյալների մշակում։ HIPAA-ն ներկայումս չի աջակցվում։

Հաշվի ջնջում

Դուք կարող եք ցանկացած պահի կարգավորումներից ջնջել նախագծերը և ձեր ամբողջ հաշիվը։ Պահուստային պատճենները պահվում են ջնջումից հետո 30 օրվա ընթացքում՝ արտակարգ իրավիճակներից հետո վերականգնումն ապահովելու համար, որից հետո բոլոր տվյալները վերջնականապես ջնջվում են։

Անվտանգության վերաբերյալ հարցե՞ր։

SOC 2 հաշվետվությունների, մատակարարների գնահատումների կամ DPA-ների համար կապվեք մեր թիմի հետ։

Կապ մեզ հետ

Պատրաստ եք շահել ավելի շատ մրցակցային առաջարկներ?

Միացե՛ք Exayard-ից օգտվող հարյուրավոր կապալառուներին՝ ավելի արագ և ճշգրիտ գնահատումներ կատարելու համար: Սկսե՛ք այսօր:

ՍկսելԱմրագրել դեմո