सुरक्षा नीति

यह Estimojo की पार्टनर सुरक्षा नीति है। ऐप Atlassian Forge पर बना है: यह पूरी तरह आपकी Atlassian Cloud साइट के भीतर चलता है, शून्य बाहरी अनुमतियाँ माँगता है, और Bomdisoft ऐसा कोई सर्वर नहीं चलाता जो आपका डेटा प्राप्त या संग्रहीत करे। यह पृष्ठ बताता है कि हम ऐप और उसे बनाने-भेजने की प्रक्रिया को कैसे सुरक्षित रखते हैं।

आर्किटेक्चर और होस्टिंग

Estimojo का सारा कोड Atlassian के Forge रनटाइम में, आपकी Jira साइट के भीतर चलता है। डेटा Atlassian इन्फ्रास्ट्रक्चर पर Forge Key-Value Storage में रहता है, जो Atlassian द्वारा ट्रांज़िट और विश्राम दोनों में एन्क्रिप्टेड है। Bomdisoft ऐसा कोई सर्वर, डेटाबेस या तृतीय-पक्ष सेवा नहीं चलाता जो ग्राहक डेटा को छुए; यह वेबसाइट एक अलग मार्केटिंग साइट है और कुछ भी नहीं रखती।

प्लेटफ़ॉर्म विवरण

Estimojo जिस भी प्लेटफ़ॉर्म पर चलता है, वहाँ डेटा अलग-अलग तरीके से संग्रहीत करता है। आप कोई भी इस्तेमाल करें, Estimojo द्वारा समर्थित हर प्लेटफ़ॉर्म यहाँ सूचीबद्ध है।

डेटा सुरक्षा और टेनेंट अलगाव

Forge स्टोरेज हर इंस्टॉलेशन तक सीमित है, इसलिए हर ग्राहक साइट प्लेटफ़ॉर्म द्वारा ही अलग रहती है। Bomdisoft के पास आपकी साइट का डेटा पढ़ने का कोई तरीका नहीं है: कोई एडमिन बैकडोर नहीं, कोई टेलीमेट्री नहीं, Atlassian के बाहर कोई प्रति नहीं। क्या संग्रहीत होता है और कैसे हटता है, यह गोपनीयता नीति में दर्ज है।

गोपनीयता नीति →

पहुँच नियंत्रण

Atlassian डेवलपर कंसोल और हमारी CI पाइपलाइन से ऐप की तैनाती और प्रबंधन केवल नामित Bomdisoft इंजीनियरों तक सीमित है, जिनके खातों पर बहु-कारक प्रमाणीकरण है। रिलीज़ केवल उसी पाइपलाइन से प्रोडक्शन तक पहुँचती हैं; Bomdisoft में किसी के पास ग्राहक साइटों या उनके डेटा तक स्थायी पहुँच नहीं है।

सुरक्षित विकास

हर बदलाव संस्करण नियंत्रण में है और शिप होने से पहले CI में स्वचालित टाइप चेक, स्टैटिक विश्लेषण और पूरा टेस्ट सूट पास करना होता है। निर्भरताएँ लॉकफ़ाइल से पिन हैं। रिलीज़ प्रोडक्शन से पहले अलग विकास और स्टेजिंग परिवेशों से गुजरती हैं।

भेद्यता प्रबंधन

निर्भरताओं की लगातार जाँच होती है: Snyk रिलीज़ की ओर जाते बदलावों का विश्लेषण करता है, Dependabot मासिक ताल पर अपडेट सुझाता है, और हम सुरक्षा परामर्शों पर नजर रखते हैं। हर होस्ट प्लेटफ़ॉर्म अपना रनटाइम स्वयं पैच करता है। भेद्यता की पुष्टि होने पर हमारा लक्ष्य:

• गंभीर स्तर: 7 दिनों के भीतर सुधार या शमन।
• उच्च स्तर: 30 दिनों के भीतर सुधार।
• मध्यम और निम्न स्तर: 90 दिनों के भीतर या अगली नियोजित रिलीज़ में सुधार।

सुरक्षा घटनाएँ

किसी सुरक्षा घटना का पता चलने पर हम उसे वर्गीकृत और नियंत्रित करते हैं, मूल कारण की जाँच करते हैं, और घटना-पश्चात समीक्षा से समाप्त करते हैं। जिन ग्राहकों का डेटा प्रभावित हुआ है उन्हें बिना अनुचित देरी के, घटना की पुष्टि के अधिकतम 72 घंटे के भीतर सूचित किया जाता है, साथ में क्या हुआ और हम क्या कर रहे हैं। प्लेटफ़ॉर्म-स्तरीय घटनाएँ Atlassian के साथ समन्वय में संभाली जाती हैं।

भेद्यता की रिपोर्ट करना

कुछ मिला? support@bomdisoft.com पर विषय में "Security" लिखकर ईमेल करें; हम दो कार्यदिवसों में पावती देंगे। हम सद्भावपूर्ण शोध का स्वागत करते हैं और जिम्मेदारी से रिपोर्ट करने वाले शोधकर्ताओं पर कार्रवाई नहीं करेंगे; कृपया ऐसा डेटा एक्सेस न करें जो आपका नहीं है और खुलासे से पहले हमें सुधार के लिए उचित समय दें।

साझा जिम्मेदारी

Atlassian Forge प्लेटफ़ॉर्म को सुरक्षित करता है: इन्फ्रास्ट्रक्चर, रनटाइम सैंडबॉक्स, स्टोरेज और एन्क्रिप्शन, अपने सुरक्षा कार्यक्रमों के तहत। Bomdisoft वह सुरक्षित करता है जो हमारे नियंत्रण में है: ऐप का कोड, उसकी अनुमतियाँ, और उसे बनाने-भेजने की प्रक्रिया। शून्य-निर्गमन डिज़ाइन दोनों को जोड़ता है ताकि आपका डेटा कभी आपकी साइट से बाहर न जाए।

संपर्क

इस नीति के बारे में प्रश्न? support@bomdisoft.com पर ईमेल करें।