Güvenlik
Astravera'da güvenlik
Güvenliği birinci sınıf bir özellik olarak ele alıyoruz. Sessiz varsayılanlar, denetlenmiş bileşenler, üçüncü taraf takipçi yok.
Sizi nasıl koruyoruz
Yerini hak eden sessiz varsayılanlar
Kimlik doğrulama
Varsayılan olarak geçiş anahtarları, yedek olarak e-posta + parola. Business planında SAML ve OIDC.
Hız sınırlama
Her genel uç nokta için IP başına ve hesap başına limitler. Patlamalara toleranslı, kötüye kullanıma sıfır toleranslı.
Denetim günlükleri
Her oturum açma, rol değişikliği ve yönetici eylemi kaydedilir, imzalanır ve dışa aktarılabilir.
Şifreleme
Aktarımda TLS 1.3. Beklemede AES-256. Anahtarlar planlı şekilde döndürülür.
Kiracı yalıtımı
Çalışma alanları arasında sıkı yalıtım. Kiracılar arası sorgu yok, paylaşılan önbellek yok.
Üçüncü taraf takipçi yok
Analiz pikseli yok, reklam ağı yok, oturum tekrarı yok. Pazarlama sitesi sıfır üçüncü taraf betik yükler.
Verileriniz nerede tutuluyor
AB ve ABD bölgeleri
Müşteri verileri bugün için AB veya ABD bölgelerinde tutulur. Bölge sabitleme Business planında kullanılabilir. Tam alt işleyici listesi herkese açıktır.
Bir açığı bildirme
Bir şey mi buldunuz? Bize söyleyin.
Güvenli liman içeren sorumlu açıklama politikası uyguluyoruz: buna uyan iyi niyetli araştırmalar yetkilendirilmiştir ve tarafımızdan herhangi bir yasal işleme yol açmaz. E-posta gönderin ya da security.txt'yi kullanın; bir iş günü içinde onaylar ve düzeltme yayımlandığında sizi anarız. Ücretli bir ödül programı yürütmüyoruz.
- E-posta:[email protected]
- security.txt:/.well-known/security.txt
- Onay SLA'sı:Bir iş günü içinde.