Sikkerhet

Sikkerhet og personvern som standard

Feilhendelser bærer noe av den mest sensitive konteksten applikasjonene dine produserer. Vakt360 er bygget for å holde disse dataene i regionen, kryptert, renset for personopplysninger og tilgjengelig kun for systemene som trenger dem.

Merk: Dette er en norsk oversettelse levert for enkelhets skyld. Den engelske versjonen er den juridisk bindende.

Datalagring i EU

Kontodataene og feilhendelsene dine driftes og behandles i EU (Sverige). Det finnes ingen tur-retur til USA som du må melde deg av.

Kryptert under overføring

All trafikk til inntaks- og API-endepunktene serveres over TLS, og lagrede data er kryptert i ro på administrert infrastruktur.

Personopplysninger renset før lagring

Inntaksløypa vår maskerer sensitive verdier, autorisasjonshoder, informasjonskapsler, tokener og kortlignende numre, på serverne våre før en hendelse skrives til databasen.

Privat database

Databasen er privat og tilgjengelig kun fra våre egne tjenester; den er ikke eksponert mot det offentlige internett. Hemmeligheter oppbevares i et administrert nøkkelhvelv, aldri i kode.

Avgrensede inntaksnøkler

Hvert prosjekt har sin egen DSN som er avgrenset til kun inntak. Den kan ikke lese kontoen din eller endre innstillinger. Roter et prosjekts nøkkel når som helst.

Brannmur og misbrukskontroller

Tjenesten ligger bak en web application firewall, og inntak er ratebegrenset og kvotebegrenset per prosjekt for å absorbere flommer uten å påvirke andre leietakere.

Tilgang og revisjon

Passord hashes, tofaktorautentisering er tilgjengelig, og sensitive kontohandlinger registreres. Tilgang til dataene dine er begrenset til å drifte og støtte tjenesten.

Ansvarlig varsling

Tror du at du har funnet et sikkerhetsproblem, si fra til oss, så undersøker og retter vi det. Vi ønsker koordinert varsling velkommen og vil ikke forfølge forskning i god tro.

Meld fra om en sårbarhet

Vi tar meldinger på alvor og har som mål å bekrefte dem raskt. Send e-post til security@vakt360.com med nok detaljer til å reprodusere problemet. Gi oss rimelig tid til å utbedre før eventuell offentliggjøring, og unngå å aksessere eller endre andre brukeres data under testing. Vår maskinlesbare kontakt er publisert på /.well-known/security.txt.

Dokumenter

Hvordan vi håndterer personopplysninger, og reglene for bruk av tjenesten.