Անվտանգությունը Exayard-ում

Ինչպես ենք մենք պաշտպանում ձեր գծագրերը, գնագոյացումը և նախագծերի տվյալները — և ինչպես են գործակալներն ու ինտեգրումները լիազորվում մուք գործել դրանք։

Գաղտնագրում

Տեղափոխվող տվյալները գաղտնագրվում են TLS 1.3-ով։ Պահպանվող տվյալները գաղտնագրվում են AES-256-ով։ Գծագրերի PDF ֆայլերը, չափագրումները և արտադրանքի գնագոյացումը գաղտնագրվում են պահպանման մակարդակում։

Նույնականացում

Ինքնությունը կառավարվում է Clerk-ի միջոցով։ Մենք աջակցում ենք էլ․ փոստ/գաղտնաբառ տարբերակին, Google-ին, Microsoft-ին և SAML SSO-ին Enterprise-ի համար։ Բազմագործոն նույնականացումը հասանելի է բոլոր վճարովի սակագներում։

Դերեր և մուտքի վերահսկում

Յուրաքանչյուր աշխատանքային տարածք ունի կազմակերպության երկու դեր։ Ադմինիստրատորները կառավարում են թիմը, հրավերները, վճարումները և կազմակերպության կարգավորումները, մինչդեռ անդամները կատարում են ամենօրյա քանակագրման և գնահատման աշխատանքը։ Ձեր աշխատանքային տարածքից դուրս աշխատանքով կիսվելու համար դուք մեկ նախագծի նկատմամբ որևէ մեկին տալիս եք դիտողի մուտք (դիտում և մեկնաբանում) կամ խմբագրողի մուտք (փոփոխություններ կատարել)՝ երբեք ձեր ամբողջ հաշիվը։ Այս բոլոր ստուգումներն աշխատում են մեր սերվերների վրա, այնպես որ ինտերֆեյսը հնարավոր չէ շրջանցել՝ ստանալու համար մուտք, որը դերը չի թույլատրում։

API բանալիներ և OAuth

API բանալիներն ունեն հստակ սահմանված հասանելիության տիրույթներ (կարդալ/գրել յուրաքանչյուր ռեսուրսի համար)։ OAuth-ը հետևում է RFC 7591 Dynamic Client Registration-ին, այնպես որ գրանցված MCP հաճախորդները (Claude, Cursor և այլն) ստանում են թոքեններ պաշտպանված ռեսուրսների հայտնաբերման վերջնակետի միջոցով։ Նվազագույն արտոնությունների սկզբունքը գործում է լռելյայն։

Աուդիտի մատյաններ

Յուրաքանչյուր հարցում պարունակում է X-Request-Id։ Գործակալի ինքնությունը պահպանվում է OAuth client ID-ների միջոցով, որպեսզի աուդիտի մատյանները տարբերեն "Claude Desktop-ը գործում է alice-ի անունից" տարբերակը "անմիջապես alice"-ից։

Վեբհուկեր

Ելքային վեբհուկերը ստորագրվում են HMAC-SHA256-ով։ Ստորագրությունները ներառում են ժամանակային դրոշմ և մերժում են 5 րոպեից հին հարցումները։ Վերջնակետի գաղտնիքները (secrets) վերադարձվում են միայն ստեղծման պահին։

Տվյալների տեղակայում

Աշխատանքային (production) տվյալները հոստավորվում են Ամերիկայի Միացյալ Նահանգներում՝ SOC 2 Type II հավաստագրեր ունեցող ենթակառուցվածքի մատակարարների վրա։ Enterprise հաճախորդները կարող են պահանջել տվյալների տեղակայման հատուկ տարբերակներ։

Խոցելիությունների բացահայտում

Անվտանգության խնդիրների մասին զեկուցեք security@exayard.com հասցեով։ Մենք հաստատում ենք զեկույցների ստացումը 1 աշխատանքային օրվա ընթացքում և նպատակ ունենք վերացնել բարձր խիստության խոցելիությունները 30 օրվա ընթացքում։ Մենք հետապնդում չենք իրականացնում բարեխղճորեն գործող հետազոտողների նկատմամբ։

Համապատասխանություն

GDPR-ին համապատասխանեցված տվյալների մշակում՝ բիզնես հաճախորդների համար հասանելի Տվյալների մշակման հավելվածով (Data Processing Addendum)։ Մեր ենթակառուցվածքի մատակարարներն ունեն SOC 2 Type II հավաստագրեր։ HIPAA-ն ներկայումս չի աջակցվում։

Հաշվի ջնջում

Դուք կարող եք ցանկացած պահի կարգավորումներից ջնջել նախագծերը և ձեր ամբողջ հաշիվը։ Պահուստային պատճենները պահվում են ջնջումից հետո 30 օրվա ընթացքում՝ արտակարգ իրավիճակներից հետո վերականգնումն ապահովելու համար, որից հետո բոլոր տվյալները վերջնականապես ջնջվում են։

Ենթամշակողներ

Այս մատակարարները մշակում են հաճախորդների տվյալները մեր անունից։ Մենք տեղեկացնում ենք հաճախորդներին նախքան հաճախորդների տվյալները մշակող նոր ենթամշակողներ ավելացնելը։

ՄատակարարՆպատակՏեղակայում
VercelՀոստինգ և AI դարպասԱմերիկայի Միացյալ Նահանգներ
ConvexՏվյալների բազա և բեքենդԱմերիկայի Միացյալ Նահանգներ
CloudflareՖայլերի պահպանում և առաքումԱմերիկայի Միացյալ Նահանգներ (գլոբալ ցանց)
AnthropicAI մոդելներԱմերիկայի Միացյալ Նահանգներ
OpenAIAI մոդելներԱմերիկայի Միացյալ Նահանգներ
ClerkՆույնականացումԱմերիկայի Միացյալ Նահանգներ
StripeՎճարումներԱմերիկայի Միացյալ Նահանգներ
IntercomՀաճախորդների աջակցությունԱմերիկայի Միացյալ Նահանգներ
SentryՍխալների հետագծումԱմերիկայի Միացյալ Նահանգներ
PostHogԱրտադրանքի վերլուծությունԱմերիկայի Միացյալ Նահանգներ
GoogleՎերլուծություն և գովազդԱմերիկայի Միացյալ Նահանգներ

Վերջին վերանայում՝ 2026 թ. հուլիս

Անվտանգության վերաբերյալ հարցե՞ր։

Մատակարարների գնահատումների կամ DPA-ների համար կապվեք մեր թիմի հետ։

Կապ մեզ հետ

Պատրաստ եք շահել ավելի շատ մրցակցային առաջարկներ?

Օգտագործեք Exayard-ը՝ ավելի արագ գնահատելու և ավելի շատ աշխատանք շահելու համար: Սկսեք այսօր:

Սկսել