Turvapoliitika

See on Estimojo partneri turvapoliitika. Rakendus on ehitatud Atlassian Forge platvormile: see töötab täielikult sinu Atlassian Cloudi saidi sees, ei küsi ühtegi väljundluba ja Bomdisoft ei halda ühtegi serverit, mis sinu andmeid vastu võtaks või talletaks. See leht kirjeldab, kuidas me kaitseme rakendust ning selle ehitamise ja tarnimise protsessi.

Arhitektuur ja majutus

Kogu Estimojo kood töötab Atlassiani Forge käituskeskkonnas, sinu Jira saidi sees. Andmed elavad Forge Key-Value Storage’is Atlassiani taristul, Atlassiani poolt krüpteerituna nii edastusel kui ka salvestatuna. Bomdisoft ei halda ühtegi serverit, andmebaasi ega kolmanda osapoole teenust, mis kliendi andmeid puudutaks; see veebileht on eraldi turundussait ega hoia midagi.

Platvormi üksikasjad

Estimojo talletab andmeid igal platvormil erinevalt. Siin on loetletud kõik Estimojo toetatud platvormid, ükskõik millist neist sa kasutad.

Andmeturve ja rentnike eraldatus

Forge salvestus on piiritletud paigalduse kaupa, seega on iga kliendi sait platvormi enda poolt eraldatud. Bomdisoftil pole ühtegi võimalust sinu saidi andmeid lugeda: ei administraatori tagaust, ei telemeetriat, ei koopiaid väljaspool Atlassiani. Mida talletatakse ja kuidas kustutatakse, on kirjas privaatsuspoliitikas.

Privaatsuspoliitika →

Juurdepääsu kontroll

Rakenduse juurutamine ja haldamine Atlassiani arendajakonsooli ja meie CI-toru kaudu on piiratud nimeliste Bomdisofti inseneridega, kelle kontodel on mitmeastmeline autentimine. Väljalasked jõuavad toodangusse ainult selle toru kaudu; kellelgi Bomdisoftis pole püsivat juurdepääsu klientide saitidele ega nende andmetele.

Turvaline arendus

Iga muudatus on versioonihalduses ja peab enne väljasaatmist läbima CI-s automaatsed tüübikontrollid, staatilise analüüsi ja täieliku testikomplekti. Sõltuvused on lukustatud lockfile’iga. Väljalasked liiguvad enne toodangut läbi eraldi arendus- ja lavastuskeskkondade.

Haavatavuste haldus

Sõltuvusi skannitakse pidevalt: Snyk analüüsib väljalaskesse suunduvaid muudatusi, Dependabot pakub uuendusi igakuise rütmiga ja me jälgime turvateateid. Iga hostplatvorm paikab oma käituskeskkonda ise. Kui oleme haavatavuse kinnitanud, sihime:

• Kriitiline raskusaste: parandus või leevendus 7 päeva jooksul.
• Kõrge raskusaste: parandus 30 päeva jooksul.
• Keskmine ja madal raskusaste: parandus 90 päeva jooksul või järgmises plaanilises väljalaskes.

Turvaintsidendid

Kui saame teada turvaintsidendist, prioriseerime ja ohjeldame selle, uurime juurpõhjust ja lõpetame intsidendijärgse ülevaatusega. Kliente, kelle andmed on mõjutatud, teavitatakse põhjendamatu viivituseta, hiljemalt 72 tundi pärast intsidendi kinnitamist, koos sellega, mis juhtus ja mida me ette võtame. Platvormitasandi intsidendid lahendatakse koostöös Atlassianiga.

Haavatavusest teatamine

Leidsid midagi? Kirjuta aadressile support@bomdisoft.com, märkides teemasse "Security", ja me kinnitame kättesaamise kahe tööpäeva jooksul. Heas usus tehtud uurimistöö on teretulnud ja me ei võta vastutustundlikult teatavaid uurijaid vastutusele; palun väldi andmete kasutamist, mis pole sinu omad, ja anna meile enne avalikustamist mõistlik aeg parandamiseks.

Jagatud vastutus

Atlassian kaitseb Forge platvormi: taristut, käituskeskkonna liivakasti, salvestust ja krüpteerimist oma turvaprogrammide raames. Bomdisoft kaitseb seda, mida meie kontrollime: rakenduse koodi, selle lube ning ehitus- ja tarneprotsessi. Nullväljundi disain seob need kaks kokku, nii et sinu andmed ei lahku kunagi sinu saidilt.

Kontakt

Küsimusi selle poliitika kohta? Kirjuta aadressile support@bomdisoft.com.