Güvenlik

Astravera'da güvenlik

Güvenliği birinci sınıf bir özellik olarak ele alıyoruz. Sessiz varsayılanlar, denetlenmiş bileşenler, üçüncü taraf takipçi yok.

Sizi nasıl koruyoruz

Yerini hak eden sessiz varsayılanlar

  • Kimlik doğrulama

    Varsayılan olarak geçiş anahtarları, yedek olarak e-posta + parola. Business planında SAML ve OIDC.

  • Hız sınırlama

    Her genel uç nokta için IP başına ve hesap başına limitler. Patlamalara toleranslı, kötüye kullanıma sıfır toleranslı.

  • Denetim günlükleri

    Her oturum açma, rol değişikliği ve yönetici eylemi kaydedilir, imzalanır ve dışa aktarılabilir.

  • Şifreleme

    Aktarımda TLS 1.3. Beklemede AES-256. Anahtarlar planlı şekilde döndürülür.

  • Kiracı yalıtımı

    Çalışma alanları arasında sıkı yalıtım. Kiracılar arası sorgu yok, paylaşılan önbellek yok.

  • Üçüncü taraf takipçi yok

    Analiz pikseli yok, reklam ağı yok, oturum tekrarı yok. Pazarlama sitesi sıfır üçüncü taraf betik yükler.

Verileriniz nerede tutuluyor

AB ve ABD bölgeleri

Müşteri verileri bugün için AB veya ABD bölgelerinde tutulur. Bölge sabitleme Business planında kullanılabilir. Tam alt işleyici listesi herkese açıktır.

Bir açığı bildirme

Bir şey mi buldunuz? Bize söyleyin.

Güvenli liman içeren sorumlu açıklama politikası uyguluyoruz: buna uyan iyi niyetli araştırmalar yetkilendirilmiştir ve tarafımızdan herhangi bir yasal işleme yol açmaz. E-posta gönderin ya da security.txt'yi kullanın; bir iş günü içinde onaylar ve düzeltme yayımlandığında sizi anarız. Ücretli bir ödül programı yürütmüyoruz.