Инфраструктура и архитектура
- Среды разработки, тестирования и продакшена строго разделены.
- Доступ к продакшен-системам ограничен и предоставляется только по необходимости.
- Сети и сервисы изолированы для снижения радиуса влияния инцидентов.
Шифрование данных
- Данные защищены при передаче между клиентом и сервисом (TLS 1.3).
- Данные защищены при хранении (AES-256).
- Управление ключами осуществляется централизованно с ограниченным доступом.
Контроль доступа и аутентификация
- Доступ к данным основан на учётных записях пользователей.
- Пользователь отвечает за сохранность своих учётных данных.
- Для организаций предусмотрены роли и уровни доступа (RBAC).
Изоляция данных организаций
- Данные организаций логически изолированы друг от друга.
- Доступ внутри организации контролируется её администраторами.
Мониторинг и логирование
- Непрерывный мониторинг безопасности и надёжности.
- Подозрительная активность отслеживается и анализируется.
- Логи используются только для безопасности и стабильности, с ограниченным сроком хранения.
Управление уязвимостями
- Регулярные обновления системы и применение патчей безопасности.
- Ответственное раскрытие уязвимостей приветствуется.
- Детали уязвимостей публично не раскрываются до их устранения.
Сторонние сервисы
- Используются только проверенные провайдеры инфраструктуры и сервисов.
- Интеграции включаются только по инициативе пользователя.
- На такие сервисы распространяются их собственные условия.
Ограничения
- Ни одна система не может быть абсолютно безопасной.
- Действия пользователей и внешние факторы также влияют на риск.
- Мы не даём абсолютных гарантий, но постоянно улучшаем защиту.
Изменения
- Мы обновляем эту страницу по мере развития практик безопасности.
- Дата в начале страницы отражает последнюю редакцию.