Sera ya Usalama

Hii ndiyo Sera ya Usalama ya Mshirika ya Estimojo. Programu imejengwa kwenye Atlassian Forge: huendeshwa kikamilifu ndani ya tovuti yako ya Atlassian Cloud, haiombi ruhusa zozote za kutoa data nje, na Bomdisoft haiendeshi seva zozote zinazopokea au kuhifadhi data yako. Ukurasa huu unaeleza jinsi tunavyolinda programu na mchakato unaoijenga na kuisafirisha.

Usanifu na upangishaji

Msimbo wote wa Estimojo huendeshwa katika mazingira ya Forge ya Atlassian, ndani ya tovuti yako ya Jira. Data huishi kwenye Forge Key-Value Storage kwenye miundombinu ya Atlassian, ikisimbwa fiche wakati wa usafirishaji na ikiwa imehifadhiwa na Atlassian. Bomdisoft haiendeshi seva, hifadhidata, au huduma za watu wengine zinazogusa data ya wateja; tovuti hii ni tovuti tofauti ya masoko na haihifadhi chochote.

Maelezo ya jukwaa

Estimojo huhifadhi data kwa njia tofauti katika kila jukwaa linalofanya kazi. Kila jukwaa linalotumika na Estimojo limeorodheshwa hapa, lolote unalotumia.

Usalama wa data na utengano wa wapangaji

Hifadhi ya Forge imezungukwa kwa kila usakinishaji, hivyo kila tovuti ya mteja hutengwa na jukwaa lenyewe. Bomdisoft haina njia yoyote ya kusoma data ya tovuti yako: hakuna mlango wa nyuma wa msimamizi, hakuna telemetia, hakuna nakala nje ya Atlassian. Kinachohifadhiwa na jinsi kinavyofutwa kimeandikwa katika sera ya faragha.

Sera ya Faragha →

Udhibiti wa ufikiaji

Kupeleka na kusimamia programu kupitia konsoli ya wasanidi ya Atlassian na mfumo wetu wa CI kumewekewa mipaka kwa wahandisi wa Bomdisoft waliotajwa, wenye uthibitishaji wa hatua nyingi kwenye akaunti zao. Matoleo hufika kwenye uzalishaji kupitia mfumo huo pekee; hakuna yeyote Bomdisoft mwenye ufikiaji wa kudumu kwa tovuti za wateja au data zao.

Uundaji salama

Kila mabadiliko yako chini ya udhibiti wa matoleo na lazima yapite ukaguzi wa aina otomatiki, uchambuzi tuli, na seti kamili ya majaribio katika CI kabla ya kusafirishwa. Vitegemezi vimefungwa kwa lockfile. Matoleo hupitia mazingira tofauti ya uundaji na staging kabla ya uzalishaji.

Usimamizi wa udhaifu

Vitegemezi huchanganuliwa mfululizo: Snyk huchambua mabadiliko yanayoelekea toleo, Dependabot hupendekeza masasisho kwa mzunguko wa kila mwezi, na tunafuatilia matangazo ya usalama. Kila jukwaa mwenyeji huweka viraka mazingira yake ya utekelezaji. Tukishathibitisha udhaifu, tunalenga:

• Uzito wa hatari kubwa: marekebisho au upunguzaji ndani ya siku 7.
• Uzito wa juu: marekebisho ndani ya siku 30.
• Uzito wa kati na wa chini: marekebisho ndani ya siku 90 au katika toleo lijalo lililopangwa.

Matukio ya usalama

Tukipata habari ya tukio la usalama, tunalipanga na kulidhibiti, tunachunguza chanzo chake, na tunamaliza kwa mapitio ya baada ya tukio. Wateja ambao data yao imeathirika hujulishwa bila kucheleweshwa kusiko na sababu, si zaidi ya saa 72 baada ya sisi kuthibitisha tukio, pamoja na kilichotokea na tunachokifanya. Matukio ya ngazi ya jukwaa hushughulikiwa kwa kushirikiana na Atlassian.

Kuripoti udhaifu

Umepata kitu? Tuma barua pepe kwa support@bomdisoft.com ukiweka "Security" kwenye kichwa na tutathibitisha ndani ya siku mbili za kazi. Tunakaribisha utafiti wa nia njema na hatutawafuatilia watafiti wanaoripoti kwa uwajibikaji; tafadhali epuka kufikia data isiyo yako na utupe muda wa kufaa kurekebisha kabla ya kutangaza.

Wajibu wa pamoja

Atlassian hulinda jukwaa la Forge: miundombinu, sanduku la mchanga la mazingira ya utekelezaji, hifadhi, na usimbaji fiche, chini ya programu zake za usalama. Bomdisoft hulinda tunachokidhibiti: msimbo wa programu, ruhusa zake, na mchakato unaoijenga na kuisafirisha. Muundo wa kutotoa-data-nje huunganisha hivyo viwili ili data yako isitoke kamwe kwenye tovuti yako.

Wasiliana

Maswali kuhusu sera hii? Tuma barua pepe kwa support@bomdisoft.com.