Εμπιστοσύνη & Ασφάλεια

1. Αρχιτεκτονική Ασφάλειας

• Κρυπτογραφία ηρεμίας

  Όλα τα ευαίσθητα δεδομένα, συμπεριλαμβανομένων των διαπιστευτηρίων σύνδεσης και των πιστοποιητικών του παρόχου ταυτότητας, κρυπτογραφούνται σε ηρεμία με AES-256-GCM.

• Κρυπτογραφία κατά τη μεταφορά

  Όλη η κίνηση εξυπηρετείται μέσω TLS 1.3 (HTTPS), με HSTS που εφαρμόζεται έτσι ώστε τα προγράμματα περιήγησης να αρνούνται να συνδεθούν ανασφαλώς.

• Ταυτοποίηση & MFA

  Συνδεθείτε με το Google ή με ένα email και κωδικό πρόσβασης — τουλάχιστον 12 χαρακτήρες, αποθηκευμένα μόνο ως κατακερματισμένα scrypt με άλας, με περιορισμένο ρυθμό προσπαθειών σύνδεσης. Η ταυτοποίηση δύο παραγόντων (TOTP και κωδικοί εφεδρείας) είναι διαθέσιμη σε όλους και μπορεί να απαιτηθεί σε όλο το οργανισμό· Το Enterprise προσθέτει SAML (σύντομα) ενιαία σύνδεση (Okta, Azure AD, Google Workspace, OneLogin) με παροχή έγκαιρη και προστασία αναπαραγωγής ισχυρισμών.

• Έλεγχος πρόσβασης βάσει ρόλου

  Οι ενσωματωμένοι ρόλοι Ιδιοκτήτη, Διαχειριστή και Θεατή συν λεπτόκοκκοι προσαρμοσμένοι ρόλοι σας επιτρέπουν να παραχωρήσετε πρόσβαση με τη λιγότερη δυνατή δικαιοδοσία. Οι δικαιώματα εφαρμόζονται σε κάθε αίτημα.

• Ελέγχοι συνεδρίας και δικτύου

  Οι μέγιστη διάρκεια συνεδρίας και οι πολιτικές αναμονής αδράνειας που μπορούν να ρυθμιστούν, συν την επιτρεπτική λίστα IP που περιορίζει την πρόσβαση σε περιοχές που εμπιστεύεστε (Enterprise).

• Προστασία ακμής

  Το Cloudflare παρέχει ένα Firewall Web Application και προστασία από DDoS μπροστά από την εφαρμογή, με κεφαλίδες ασφάλειας (CSP, HSTS, frame-deny) σε κάθε απάντηση.

2. Χειρισμός Δεδομένων

Η παρακολούθηση είναι μόνο για ανάγνωση. Η πλατφόρμα συνδέεται με τα στενότερα πεδία που της επιτρέπουν να αξιολογήσει τη θέση σας, δεν χρειάζεται ποτέ το περιεχόμενο των αρχείων σας και δεν αλλάζει τίποτα στις πηγές σας εκτός αν ενεργοποιήσετε την αυτόματη θεραπεία.

• Παρακολούθηση μόνο για ανάγνωση

  Οι σύνδεσμοι παρακολουθούν μέσω πεδίων μόνο για ανάγνωση. Για το Google Workspace, η σάρωση εκτελείται στο drive.metadata.readonly — μπορεί να διαβάσει μεταδεδομένα κοινής χρήσης, όχι το περιεχόμενο αρχείων. Η πρόσβαση εγγραφής υπάρχει μόνο για αυτόματη θεραπεία: απενεργοποιημένη από προεπιλογή, παραχωρημένη ξεχωριστά ανά σύνδεσμο, και περιορισμένη στη στέρηση ή τη μείωση της πρόσβασης.

• Μόνο μεταδεδομένα και ευρήματα

  Αποθηκεύουμε μεταδεδομένα δικαιωμάτων, το γράφημα πρόσβασης και τα ευρήματα που προκύπτουν από αυτό. Δεν αποθηκεύουμε, δεν δεικτοδοτούμε ή δεν μεταδίδουμε το περιεχόμενο των εγγράφων σας.

• Διαμόρφωση διατήρησης

  Τα λειτουργικά δεδομένα ακολουθούν την πολιτική διατήρησης σας — για παράδειγμα έως 24 μήνες ιστορικού ελέγχου και ένα παράθυρο 90 ημερών για παροδικά δεδομένα — με ένα δάπεδο ασφάλειας ώστε να μην διαγραφεί τίποτα κατά λάθος.

• Αυτοεξυπηρέτηση εξαγωγής & διαγραφής

  Οι ιδιοκτήτες μπορούν να εξάγουν τα δεδομένα του οργανισμού τους και να ζητήσουν τη διαγραφή του λογαριασμού μόνοι τους. Η διαγραφή εκτελείται σε ένα παράθυρο χάριτος και στη συνέχεια καταργεί τα δεδομένα.

• Έλεγχος Έκθεσης AI (μόνο δημόσιες εγγραφές)

  Ο δωρεάν Έλεγχος Έκθεσης AI διαβάζει μόνο τις δημόσιες εγγραφές DNS ενός τομέα που εισάγετε, μέσω δημόσιων επιλυτριών DNS (Cloudflare, με τη δημόσια επιλύτρια DNS της Google ως εναλλακτική λύση). Δεν συνδέεται με τους διακομιστές ή την ιστοσελίδα του τομέα (ο δημόσιος επιλύτης μπορεί να ερωτήσει τους διακομιστές ονομάτων του τομέα, όπως κάνει η κανονική επίλυση DNS), και επιστρέφει μόνο ένα σκορ, μετρήσεις και σημαίες κατάστασης: χωρίς ονόματα υπηρεσιών, δευτερεύουσες τομείς ή τιμές εγγραφών. Ένα αποθηκευμένο αποτέλεσμα διαγράφεται μετά από 24 ώρες και μια κάρτα κοινής χρήσης μετά από 30 ημέρες· τα αντίγραφα μπορούν να παραμείνουν στα κρυπτογραφημένα αντίγραφα ασφαλείας για έως και περίπου 56 ημέρες. Η καταχώρηση που περιέχει μια διεύθυνση email που επιλέγετε να δώσετε διαγράφεται εντός 48 ωρών εάν δεν τη διασταυρώσετε μέσω ενός συνδέσμου, και το αργότερο μετά από 12 μήνες· τα email που στέλνουμε φυλάσσονται ως αρχείο παράδοσης έως και 30 ημέρες.

3. Συμμόρφωση

Χαρτογραφούμε τους ελέγχους μας και τα αποδεικτικά στοιχεία που παράγει το προϊόν στα κύρια πλαίσια. Αυτές είναι χαρτογραφήσεις για να σας βοηθήσουν στον δικό σας έλεγχο — το 8200.dev δεν είναι πιστοποιημένο σύμφωνα με αυτές τις νόρμες και δεν θα διεκδικούμε ποτέ διαφορετικά.

• Χαρτογραφία πλαισίου

  Οι έλεγχοι και τα στοιχεία προϊόντος χαρτογραφούνται σε SOC 2, ISO 27001, GDPR, HIPAA και NIST CSF 2.0. Ο πίνακας συμμόρφωσης εντός της εφαρμογής παρακολουθεί και τα πέντε παράλληλα με ανάλυση κενών και ένα εξαγώγιμο πακέτο αποδεικτικών.

• Google API Περιορισμένη Χρήση

  Η χρήση ακατέργαστων ή παράγων δεδομένων χρήστη που λαμβάνονται από τα API του Workspace θα συμμορφώνονται με την Πολιτική Δεδομένων Χρήστη Google, συμπεριλαμβανομένων των απαιτήσεων Περιορισμένης Χρήσης. Τα δεδομένα του Workspace χρησιμοποιούνται μόνο για την παροχή και βελτίωση των λειτουργιών ασφάλειας που ενεργοποιείτε — δεν τα χρησιμοποιούμε ποτέ για ανάπτυξη, βελτίωση ή εκπαίδευση γενικευμένων μοντέλων AI ή μηχανικής μάθησης, και δεν τα μεταφέρουμε ποτέ σε εργαλεία ή υπηρεσίες τρίτων AI ή ML για σκοπούς εκπαίδευσης.

• Επαλήθευση Google OAuth

  Το Google εγκρίνει το OAuth επαλήθευση του 8200.dev στις 2026-08-23 για τα τρία πεδία που ζητάει: drive.metadata.readonly για τη σάρωση και admin.directory.user.readonly και admin.directory.user.security για τον προαιρετικό έλεγχο εφαρμογής τρίτων. Κάθε νέο πεδίο — συμπεριλαμβανομένου του πεδίου εγγραφής που θα χρειαζόταν η αυτόματη θεραπεία στο Google Workspace — απαιτεί νέα επαλήθευση πριν το χρησιμοποιήσουμε. Στις 2026-09-21 το Google εγκρίνει επίσης την ξεχωριστή, προαιρετική εφαρμογή 8200.dev Admin Insights για τα δύο πεδία μόνο για ανάγνωση: cloud-identity.policies.readonly και admin.directory.domain.readonly.

4. Λογοδοσία AI Agent

Η μετατόπιση ευθύνης του 2026 κάνει την εταιρεία που αναπτύσσει AI λογοδοτική για τις ενέργειες των πρακτόρων της. Το 8200.dev παράγει τα αποδεικτικά στοιχεία ότι διακυβερνήσατε εκείνη την πρόσβαση. Αυτό υποστηρίζει τη θέση συμμόρφωσης σας· δεν είναι νομική συμβουλή και δεν εγγυάται κανένα αποτέλεσμα.

• Πλήρης απογραφή πράκτορα

  Το Agent Guard διατηρεί ένα ζωντανό απόγραφο κάθε πράκτορα AI και λογαριασμού υπηρεσίας που μπορεί να φτάσει στα δεδομένα σας, συν τις δικαιώσεις OAuth τρίτων πίσω από το σκιώδη AI — δεν μπορείτε να διακυβερνήσετε αυτό που δεν μπορείτε να δείτε.

• Αμετάβλητο αρχείο πρόσβασης

  Κάθε απόφαση πρόσβασης και αλλαγή καταγράφεται σε ένα εξαγώγιμο ίχνος ελέγχου (CSV / JSON / CEF / SIEM), ώστε να μπορέσετε να ανασυνθέσετε τι μπορούσε να φτάσει ένας πράκτορας AI και πότε.

• Αποδείξιμη διακυβέρνηση

  Κανόνες πρόληψης, εφαρμογή πρόσβασης και μια τεκμηριωμένη χρονολογία κινδύνου δείχνουν ενεργό έλεγχο και απόκριση — τα αποδεικτικά στοιχεία πίσω από ένα υπερασπίσιμο πρόγραμμα διακυβέρνησης AI.

5. Λειτουργική Ασφάλεια

• Συνεχείς έλεγχος υγείας

  Οι αυτοματοποιημένοι έλεγχοι υγείας εκτελούνται κάθε πέντε λεπτά σε ολόκληρη την πλατφόρμα, τη βάση δεδομένων και τις συνδέσεις, ανοίγοντας ένα περιστατικό αυτόματα όταν κάτι χειροτερεύσει.

• Δημόσια σελίδα κατάστασης

  Μια δημόσια σελίδα κατάστασης δημοσιεύει το ιστορικό διαθεσιμότητας και ενημερώσεις περιστατικών ώστε να γνωρίζετε πάντα την τρέχουσα κατάσταση.

• Αυτοματοποιημένη δοκιμή

  Η βάση κώδικα καλύπτεται από περισσότερες από 4.000 αυτοματοποιημένες δοκιμές που εκτελούνται σε κάθε αλλαγή, ώστε οι παλινδρομήσεις να εντοπίζονται πριν την κυκλοφορία.

• Καταγραφή ελέγχου & εξαγωγή SIEM

  Οι ενέργειες που σχετίζονται με την ασφάλεια καταγράφονται σε ένα αμετάβλητο ίχνος ελέγχου ανά οργανισμό που μπορείτε να εξαγάγετε ως CSV, JSON ή CEF και να ροΐσετε στο SIEM (Enterprise).

6. Υπεργραφέστεροι

Χρησιμοποιούμε ένα μικρό σύνολο δοκιμασμένων υπεργραφέστερων. Καθένας λαμβάνει μόνο τα δεδομένα που χρειάζεται για να εκτελέσει τη λειτουργία του.

7. Επικοινωνία

Χρειάζεστε τεκμηρίωση ασφάλειας, απόγραφο υπεργραφέστερου ή απαντήσεις για αξιολόγηση πωλητή; Στείλτε email [email protected].