Sekuriteit by Exayard
Hoe ons jou planne, prysbepaling en projekdata beskerm — en hoe agente en integrasies gemagtig word om toegang daartoe te verkry.
Enkripsie
Data in oorgang word geënkripteer met TLS 1.3. Data in rus word geënkripteer met AES-256. Plan-PDF's, takeoff-metings en produkprysbepalings word op die bergingslaag geënkripteer.
Stawing
Identiteit word deur Clerk bestuur. Ons ondersteun e-pos/wagwoord, Google, Microsoft en SAML SSO vir Enterprise. Multi-faktor-stawing is op alle betaalde vlakke beskikbaar.
Rolle en toegangsbeheer
Elke werkruimte het twee organisasierolle. Administrateurs bestuur die span, uitnodigings, fakturering en organisasie-instellings, terwyl lede die alledaagse hoeveelheidsopname- en beramingswerk doen. Om werk buite jou werkruimte te deel, verleen jy aan iemand kykertoegang (bekyk en kommentaar lewer) of redigeerdertoegang (veranderinge maak) tot 'n enkele projek, nooit jou hele rekening nie. Al hierdie kontroles loop op ons bedieners, sodat die koppelvlak nie omseil kan word om toegang te verkry wat 'n rol nie toelaat nie.
API-sleutels en OAuth
API-sleutels bevat 'n eksplisiete omvangslys (lees/skryf per hulpbron). OAuth volg RFC 7591 Dynamic Client Registration sodat geregistreerde MCP-kliënte (Claude, Cursor, ens.) tokens via die beskermde-hulpbron-ontdekkings-eindpunt kry. Minste-voorreg by verstek.
Ouditlogboeke
Elke versoek bevat 'n X-Request-Id. Agent-identiteit word behou deur OAuth-kliënt-ID's sodat ouditlogboeke kan onderskei tussen "Claude Desktop wat namens alice optree" en "alice direk."
Webhooks
Uitgaande webhooks word met HMAC-SHA256 onderteken. Handtekeninge sluit 'n tydstempel in en verwerp aflewerings wat ouer as 5 minute is. Eindpuntgeheime word slegs ten tye van skepping teruggestuur.
Dataresidensie
Produksiedata word in die Verenigde State gehuisves op infrastruktuurverskaffers wat SOC 2 Type II-sertifisering handhaaf. Onderneming-kliënte kan spesifieke data-verblyfopsies aanvra.
Kwesbaarheidopenbaarmaking
Meld sekuriteitskwessies aan by security@exayard.com. Ons erken ontvangs van verslae binne 1 werksdag en beoog 'n regstelling binne 30 dae vir bevindings met 'n hoë ernsgraad. Ons vervolg nie navorsers wat in goeie trou optree nie.
Voldoening
GDPR-belynde datahantering, met 'n Dataverwerkingsbylae beskikbaar vir besigheidkliënte. Ons infrastruktuurverskaffers handhaaf SOC 2 Type II-sertifisering. HIPAA word tans nie ondersteun nie.
Rekeningverwydering
Jy kan projekte en jou hele rekening enige tyd vanaf instellings verwyder. Rugsteune word vir 30 dae na verwydering behou om ramphertel te ondersteun, waarna alle data permanent uitgevee word.
Subverwerkers
Hierdie verskaffers hanteer kliëntedata namens ons. Ons stel kliënte in kennis voordat ons nuwe subverwerkers byvoeg wat kliëntedata hanteer.
| Verskaffer | Doel | Ligging |
|---|---|---|
| Vercel | Gasheerdiens en KI-poort | Verenigde State |
| Convex | Databasis en agterkant | Verenigde State |
| Cloudflare | Lêerberging en -lewering | Verenigde State (wêreldwye netwerk) |
| Anthropic | KI-modelle | Verenigde State |
| OpenAI | KI-modelle | Verenigde State |
| Clerk | Stawing | Verenigde State |
| Stripe | Betalings | Verenigde State |
| Intercom | Kliëntondersteuning | Verenigde State |
| Sentry | Foutopsporing | Verenigde State |
| PostHog | Produkanalitika | Verenigde State |
| Analitika en advertensies | Verenigde State |
Laas hersien: Julie 2026
Reg om meer bodes te wen?
Gebruik Exayard om vinniger te beraam en meer werk te wen. Begin vandag.