Tillid og sikkerhed

1. Sikkerhedsarkitektur

• Kryptering i hvile

  Alle følsomme data, herunder connector-legitimationsoplysninger og identitetsudbyder-certifikater, er krypteret i hvile med AES-256-GCM.

• Kryptering under transmission

  Al trafik serveres over TLS 1.3 (HTTPS), med HSTS tvunget, så browsere nægterer at forbinde usikkert.

• Godkendelse og MFA

  Log ind med Google eller med en e-mailadresse og adgangskode — mindst 12 tegn, gemt kun som saltede scrypt-hashes, med begrænsede loginforsøg. To-faktor-godkendelse (TOTP plus backup-koder) er tilgængelig for alle og kan kræves på tværs af organisationen; Enterprise tilføjer SAML (kommer snart) single sign-on (Okta, Azure AD, Google Workspace, OneLogin) med just-in-time-klargøring og assertion-replay-beskyttelse.

• Rollebaseret adgangskontrol

  Indbyggede roller som Owner, Admin og Viewer plus finkornet tilpassede roller lader dig give mindste-rettigheds-adgang. Tilladelser gennemtvinges på hver anmodning.

• Session- og netværkskontroller

  Konfigurerbar politik for sessionens maksimale varighed og idle-timeout, plus IP-whitelist-ning, der begrænser adgangen til områder, du har tillid til (Enterprise).

• Edge-beskyttelse

  Cloudflare leverer en Web Application Firewall og DDoS-beskyttelse foran applikationen, med sikkerhedsoverskrifter (CSP, HSTS, frame-deny) på hver svar.

2. Databehandling

Overvågning er skrivebeskyttet. Platformen forbinder med de snævreste omfang, der lader den vurdere din sikkerhedsstatus, den har aldrig brug for indholdet af dine filer, og den ændrer intet i dine kilder, medmindre du aktiverer automatisk rettelse.

• Skrivebeskyttet overvågning

  Connectorer overvåger gennem skrivebeskyttede omfang. For Google Workspace kører scanningen på drive.metadata.readonly — den kan læse delingsmetadata, ikke filindhold. Skriveadgang findes kun til automatisk rettelse: deaktiveret som standard, givet separat pr. connector, og begrænset til at tilbagekalde eller reducere adgang.

• Kun metadata og resultater

  Vi gemmer tilladelsesmetadata, adgangsgrafningen og de resultater, vi udleder fra den. Vi gemmer, indekserer eller transmitterer ikke indholdet af dine dokumenter.

• Konfigurerbar opbevaring

  Operationelle data følger din opbevaringspolitik — for eksempel op til 24 måneders revisionshistorie og et 90-dagers vindue for forbigående data — med et sikkerhedsgulv, så intet slettes ved et uheld.

• Selvbetjent eksport og sletning

  Ejere kan eksportere deres organisations data og selv anmode om kontosletning. Sletning kører på en kuldeperiode og fjerner derefter dataene.

• AI Exposure Check (kun offentlige poster)

  Den gratis AI Exposure Check læser kun de offentlige DNS-poster for et domæne, du indtaster, gennem offentlige DNS-resolvere (Cloudflare, med Googles offentlige DNS-resolver som fallback). Den opretter ikke forbindelse til domænets servere eller websted selv (den offentlige resolver kan forespørge domænets navneservere, som normal DNS-opløsning gør), og den returnerer kun en score, tællinger og statusflag: ingen servicenavne, underdomæner eller postværdier. Et gemt resultat slettes efter 24 timer og et delekort efter 30 dage; kopier kan forblive i vores krypterede sikkerhedskopier i omkring 56 dage. Posten med en e-mailadresse, du vælger at give, slettes inden for 48 timer, medmindre du bekræfter den via et link, og senest efter 12 måneder; de e-mails, vi sender, gemmes som en leveringspost i op til 30 dage.

3. Compliance

Vi kortlægger vores kontroller og de beviser, produktet genererer, til de vigtigste rammer. Dette er kortlægninger for at hjælpe din egen revision — 8200.dev er ikke certificeret mod disse standarder, og vi hævder aldrig det modsatte.

• Framework-kortlægning

  Kontroller og produktbeviser er kortlagt til SOC 2, ISO 27001, GDPR, HIPAA og NIST CSF 2.0. Dashboard for in-app-compliance sporer alle fem side om side med gap-analyse og en eksporterbar bevismappe.

• Googles API Limited Use

  Brugen af rå eller afledte brugerdata modtaget fra Workspace API'er vil overholde Googles User Data Policy, herunder Limited Use-kravene. Workspace-data bruges kun til at levere og forbedre de sikkerhedsfunktioner, du aktiverer — vi bruger det aldrig til at udvikle, forbedre eller træne generaliserede AI- eller machine-learning-modeller, og vi overfører det aldrig til tredjepartsværktøjer eller -tjenester til AI eller ML til træningsformål.

• Googles OAuth-verifikation

  Google godkendte 8200.dev's OAuth-verifikation på 2026-08-23 for de tre omfang, den anmoder om: drive.metadata.readonly for scanningen og admin.directory.user.readonly og admin.directory.user.security for den valgfri tredjepartsapp-revision. Ethvert nyt omfang — herunder skriveomfanget, som automatisk rettelse på Google Workspace skulle have — kræver en ny verifikation, før vi bruger det. Den 2026-09-21 godkendte Google også den separate, valgfri 8200.dev Admin Insights-app for dens to skrivebeskyttede omfang: cloud-identity.policies.readonly og admin.directory.domain.readonly.

4. AI Agent Accountability

Ansvarsforskyldningen i 2026 holder virksomheden, der implementerer AI, ansvarlig for, hvad dens agenter gør. 8200.dev producerer de beviser, som viser, at du styrede denne adgang. Dette understøtter din compliance-holdning; det er ikke juridisk råd og garanterer ikke noget resultat.

• Fuldstændig agent-inventar

  Agent Guard vedligeholder en live-inventarliste over hver AI-agent og servicekonto, der kan nå dine data, plus tredjepartsOAuth-tilladelser bag skygge-AI — du kan ikke styre det, du ikke kan se.

• Uforanderlig adgangspost

  Hver adgangsbeslutning og ændring registreres i en eksporterbar revisionssti (CSV/JSON/CEF/SIEM), så du kan rekonstruere, hvad en AI-agent kunne nå, og hvornår.

• Påviselig styring

  Forebyggelsesregler, adgangshåndhævelse og en dokumenteret risikochronologi viser aktiv kontrol og respons — beviserne bag et forsvarligt AI-styrings-program.

5. Operationel sikkerhed

• Kontinuerlige sundhedskontroller

  Automatiserede sundhedskontroller kører hvert femte minut på tværs af platformen, databasen og connectorerne, og åbner en incident automatisk, når noget forringes.

• Offentlig statusside

  En offentlig statusside udgiver oppetidshistorikk og incident-opdateringer, så du altid kender den aktuelle tilstand.

• Automatiseret test

  Kodebasis er dækket af mere end 4.000 automatiserede tests, der kører på hver ændring, så regressioner bliver fanget før udgivelse.

• Revisionslogning og SIEM-eksport

  Sikkerhedsrelevante handlinger registreres i en uforanderlig revisionssti pr. organisation, som du kan eksportere som CSV, JSON eller CEF, og streame til din SIEM (Enterprise).

6. Underbehandlere

Vi bruger et lille sæt af kontrollerede underbehandlere. Hver modtager kun de data, den skal bruge til at udføre sin funktion.

7. Kontakt

Har du brug for sikkerhedsdokumentation, en underbehandlerliste eller svar på en leverandørgennemgang? Send en e-mail til [email protected].