אמון ואבטחה

1. ארכיטקטורת אבטחה

• הצפנה במנוחה

  כל הנתונים הרגישים, כולל אישורי מחברים ותעודות של ספקי זהות, מוצפנים במנוחה בתקן AES-256-GCM.

• הצפנה בתעבורה

  כל התעבורה מוגשת על גבי TLS 1.3 (HTTPS), עם אכיפת HSTS כך שדפדפנים מסרבים להתחבר באופן לא מאובטח.

• הזדהות ואימות דו־שלבי

  כניסה עם Google, או עם אימייל וסיסמה — לפחות 12 תווים, שנשמרת רק כגיבוב scrypt מומלח, עם הגבלת קצב לניסיונות הכניסה. אימות דו־שלבי (TOTP וקודי גיבוי) זמין לכולם וניתן לחייב אותו בכל הארגון; ברובד הארגוני נוספת כניסה אחודה בתקן SAML (בקרוב) ‏(אוקטה, אז׳ור, גוגל וורקספייס, וואן־לוגין), כולל הקצאה ברגע הכניסה והגנה מפני שידור חוזר של אישורים.

• בקרת גישה מבוססת תפקידים

  תפקידים מובנים של בעלים, מנהל וצופה, לצד תפקידים מותאמים ברזולוציה עדינה, מאפשרים להעניק גישה במינימום ההרשאות הנדרש. ההרשאות נאכפות בכל בקשה.

• בקרות הפעלה ורשת

  מדיניות ניתנת להגדרה של משך הפעלה מרבי ופקיעת חוסר פעילות, ורשימת כתובות מורשות שמגבילה גישה לטווחים שאתם סומכים עליהם (רובד ארגוני).

• הגנת קצה

  קלאודפלייר מספקת חומת אש ליישומים והגנה מהתקפות מניעת שירות לפני היישום, עם כותרות אבטחה (CSP, HSTS, איסור מסגור) בכל תשובה.

2. טיפול בנתונים

הניטור הוא בקריאה בלבד. הפלטפורמה מתחברת בהרשאות המצומצמות ביותר שמאפשרות להעריך את מצב האבטחה שלכם, היא אף פעם לא צריכה את תוכן הקבצים שלכם, והיא לא משנה דבר במקורות שלכם אלא אם הפעלתם תיקון אוטומטי.

• ניטור בקריאה בלבד

  המחברים מנטרים דרך הרשאות לקריאה בלבד. בגוגל וורקספייס הסריקה פועלת על drive.metadata.readonly — היא יכולה לקרוא מטא־נתונים של שיתוף, לא את תוכן הקבצים. גישת כתיבה קיימת רק לתיקון אוטומטי: כבויה כברירת מחדל, ניתנת בנפרד לכל מחבר, ומוגבלת לביטול או לצמצום של גישה.

• מטא־נתונים וממצאים בלבד

  אנחנו שומרים נתוני הרשאות, את גרף הגישה ואת הממצאים הנגזרים מהם. איננו שומרים, ממפתחים או משדרים את תוכן המסמכים שלכם.

• שמירה ניתנת להגדרה

  נתונים תפעוליים נשמרים לפי מדיניות השמירה שלכם — למשל עד 24 חודשי היסטוריית ביקורת וחלון של 90 יום לנתונים חולפים — עם רצפת בטיחות כך ששום דבר לא נמחק בטעות.

• ייצוא ומחיקה בשירות עצמי

  בעלים יכולים לייצא את נתוני הארגון ולבקש מחיקת חשבון בעצמם. המחיקה רצה עם חלון חסד ואז מסירה את הנתונים.

• בדיקת חשיפה ל-AI (רשומות ציבוריות בלבד)

  בדיקת החשיפה ל-AI החינמית קוראת רק את רשומות ה-DNS הציבוריות של דומיין שהזנתם, דרך שרתי DNS ציבוריים (Cloudflare, ואם הוא נכשל, Google). היא אינה מתחברת בעצמה לשרתים או לאתר של הדומיין (השרת הציבורי עשוי לפנות לשרתי השמות של הדומיין, כבכל פענוח DNS רגיל), ומחזירה רק ציון, ספירות ודגלי מצב: בלי שמות שירותים, תת-דומיינים או ערכי רשומות. תוצאה שמורה נמחקת לאחר 24 שעות וכרטיס שיתוף לאחר 30 יום; עותקים עשויים להישאר בגיבויים המוצפנים שלנו עד כ-56 יום. הרשומה המחזיקה כתובת אימייל שבחרתם למסור נמחקת תוך 48 שעות אלא אם אישרתם אותה בקישור, ולכל המאוחר לאחר 12 חודשים; האימיילים שאנו שולחים נשמרים כרישום מסירה עד 30 ימים.

3. ציות

אנחנו ממפים את הבקרות שלנו ואת הראיות שהמוצר מפיק למסגרות המרכזיות. אלה מיפויים שנועדו לסייע לביקורת שלכם — 8200.dev אינה מוסמכת לתקנים האלה, ולעולם לא נטען אחרת.

• מיפוי מסגרות

  בקרות וראיות מוצר ממופות ל-SOC 2, ל-ISO 27001, ל-GDPR, ל-HIPAA ול-NIST CSF 2.0. לוח הציות באפליקציה עוקב אחרי חמש המסגרות זו לצד זו, עם ניתוח פערים וחבילת ראיות ניתנת לייצוא.

• שימוש מוגבל בממשקי גוגל

  השימוש בנתוני משתמש גולמיים או נגזרים המתקבלים מממשקי וורקספייס ייעשה בהתאם למדיניות נתוני המשתמש של גוגל, כולל דרישות השימוש המוגבל. נתוני וורקספייס משמשים אך ורק לאספקה ולשיפור של יכולות האבטחה שאתם מפעילים — לעולם איננו משתמשים בהם לפיתוח, לשיפור או לאימון של מודלים כלליים של בינה מלאכותית או למידת מכונה, ולעולם איננו מעבירים אותם לכלים או לשירותים של בינה מלאכותית מצד שלישי לצורכי אימון.

• אימות OAuth של גוגל

  גוגל אישרה ב-23 באוגוסט 2026 את אימות ה-OAuth של 8200.dev עבור שלוש ההרשאות שהיא מבקשת: drive.metadata.readonly לסריקה, ו-admin.directory.user.readonly ו-admin.directory.user.security לביקורת האופציונלית של אפליקציות צד שלישי. כל הרשאה חדשה — כולל הרשאת הכתיבה שתיקון אוטומטי יצטרך בגוגל וורקספייס — מחייבת אימות חדש לפני שנשתמש בה. ב-21.9.2026 גוגל אישרה גם את האפליקציה הנפרדת והאופציונלית 8200.dev Admin Insights, לשתי הרשאות הקריאה בלבד שלה: cloud-identity.policies.readonly ו-admin.directory.domain.readonly.

4. אחריותיות סוכני בינה מלאכותית

תזוזת האחריות של 2026 מטילה על החברה שמפעילה בינה מלאכותית את האחריות למעשי הסוכנים שלה. 8200.dev מפיקה את הראיות לכך שמשלתם בגישה הזו. זה תומך במצב הציות שלכם; זו אינה עצה משפטית ואין בכך הבטחה לתוצאה כלשהי.

• מלאי סוכנים שלם

  שומר הסוכנים מחזיק מלאי חי של כל סוכן בינה וחשבון שירות שיכולים להגיע לנתונים שלכם, לצד הרשאות ה-OAuth של צד שלישי שמאחורי בינה בצל — אי אפשר למשול במה שלא רואים.

• תיעוד גישה בלתי ניתן לשינוי

  כל החלטת גישה וכל שינוי נרשמים ביומן ביקורת ניתן לייצוא (CSV / JSON / CEF / SIEM), כך שתוכלו לשחזר למה סוכן בינה יכול היה להגיע, ומתי.

• משילות ניתנת להוכחה

  חוקי מניעה, אכיפת גישה וציר זמן מתועד של סיכונים מראים שליטה פעילה ותגובה — הראיות שמאחורי תוכנית משילות בינה הניתנת להגנה.

5. אבטחה תפעולית

• בדיקות תקינות רציפות

  בדיקות תקינות אוטומטיות רצות כל חמש דקות על הפלטפורמה, מסד הנתונים והמחברים, ופותחות אירוע באופן אוטומטי כשמשהו מתדרדר.

• עמוד סטטוס ציבורי

  עמוד סטטוס ציבורי מפרסם היסטוריית זמינות ועדכוני אירועים, כך שתמיד תדעו את המצב הנוכחי.

• בדיקות אוטומטיות

  בסיס הקוד מכוסה ביותר מ-4,000 בדיקות אוטומטיות שרצות על כל שינוי, כך שנסיגות נתפסות לפני השחרור.

• יומן ביקורת וייצוא SIEM

  פעולות בעלות משמעות אבטחתית נרשמות ביומן ביקורת ארגוני בלתי ניתן לשינוי, שאפשר לייצא כ-CSV, כ-JSON או כ-CEF, ולהזרים למערכת ה-SIEM שלכם (רובד ארגוני).

6. מעבדי משנה

אנחנו משתמשים בקבוצה קטנה של מעבדי משנה שנבחנו. כל אחד מקבל רק את הנתונים הדרושים לו למילוי תפקידו.

7. יצירת קשר

זקוקים לתיעוד אבטחה, לרשימת מעבדי משנה או לתשובות לסקירת ספק? כתבו אל [email protected].