Saját biztonsági helyzetünk

Adatkezelés

Az egyensúly és adatáramlások értékeléséhez szükséges minimális metaadatokat olvassuk. Ha tartalomvizsgálat szükséges (Flow Guard), a tartalmat átmenetileg feldolgozzuk a klasszifikációhoz, és az ítéleten és annak bizonyítékrészletén túl nem őrizzük meg.

A megállapítások, ítéletek és azok bizonyítékai titkosított formában tárolódnak. Bármikor exportálhatod vagy törölheted a munkaterület-adataidat — a törlés egy termékfunkció, nem támogatási jegy.

Csak OAuth hatókörök

Az csatornák az OAuth vagy szállítói API-kat a legszűkebb hatókörrel hitelesítik, amely támogatja az engedélyezett motort. Minden hatókört felsorolunk, amelyet kérünk, és annak okát per szállító, a dokumentációban.

Nincs végpont-ügynök, nincs hálózati berendezés, nincs böngésző-bővítmény. Az OAuth-engedély visszavonása azonnal szétválasztja a hozzáférésünket — a kikapcsoló a már vezérelt identitásszolgáltató.

Platform biztonsága

E-mail cím és jelszó, vagy Google-fiók segítségével jelentkezhet be. A jelszavaknak legalább 12 karakter hosszúaknak kell lenni, és csak sózott scrypt hashként tárolódnak — soha nem olvasható formában — és a bejelentkezési kísérletek IP-cím alapján sebességkorlátozottak. Bárki hozzáadhat második faktort (TOTP hitelesítő alkalmazások plusz egyszeri használatos biztonsági kódok), és a szervezet megkövetelheti azt minden tagnál. A vállalati szervezetek egyszeri bejelentkezést (SAML – hamarosan, Okta, Azure AD, Google vagy OneLogin támogatással) adhatnak hozzá, az SSO-t az egyetlen bejelentkezési móddá tehetik (hamarosan), és korlátozhatják a hozzáférést megbízható IP-tartományokra (IPv4 és IPv6).

Minden bejelentkezés egy HttpOnly, Secure sütibe tartott munkamenetet hoz létre, és egy kiszolgálóoldali rekord támogatja, amelyet minden kérelmen ellenőriznek — így a munkamenet, amelyet visszavonsz, vagy az, amely megtöri a szervezeted IP-jét vagy munkamenet-házirendjét, azonnal befejeződik. Megtekintheti az aktív munkameneteket, és egyszerre kijelentkezhetsz az összes közülük. A termékben a hozzáférés legkisebb jogosultság: részletezett egyéni RBAC-funkció per-funkció engedélyatomokból, munkamenet-házirendek (maximális időtartam, tétlenségi időtúllépés és kényszerített kijelentkezés), és per-szervezeti csak hozzáfűzésre alkalmas auditnaplózás, amelyet a SIEM-be streamelhet vagy exportálhat CSV, JSON vagy CEF formátumban.

Minden kiadás több mint 4000 automatizált tesztből álló csomag mögött érkezik, 13 nyelvre fordítási paritás-kapuk és termelési felépítési kapu — ugyanaz a mérnöki szigor, amelyet az általunk biztonságított rendszerekből várunk.

Három szint akció — és csak egy írás

Minden szervezet Felismerés és riasztás kezdődik: a 8200.dev csak olvasható hatókörökön keresztül olvas, kockázatos engedélyeket, adatáramlásokat és ügynök-műveleteket talál meg, és mindegyiket megmagyarázza. Javaslat és útmutató is csak olvasható — hozzáadja a pontos javítást és lépésről lépésre útmutatást egy személynek az Ön oldaláról az alkalmazására. Bárhol, ahol a termék azt mutatja, hogy mi lenne blokkolt írási hozzáférés nélkül, az szimulációként van megjelölve; sosem állítunk olyan kényszerítést, amelynk nincs.

Az automatikus javítás az egyetlen szint, amely bármi megváltoztat a forrásokra, és alapértelmezés szerint ki van kapcsolva. Csak akkor működik, ha egy tulajdonos vagy rendszergazda bekapcsolta a szervezetre, egy szabály házirendje fegyveres, és külön engedélyezte az adott csatorna számára az általa szükséges írási hatóköröket — egy második beleegyezés, amelyet bármikor vissza kell vonni a monitorozás zavara nélkül. Az automatikus javítás jelenleg nem érhető el a Google Workspace-hez: az általa igényelt írási hatókör még nem lett ellenőrizve a Google által.

Nincs támadó képesség

A 8200.dev nem tartalmaz semmiféle kizsákmányolást, oldalirányú mozgást vagy támadó eszközt. A platform megfigyeli a konfigurációkat, értékeli az adatáramlásokat, és az Ön által engedélyezett szállítói API-kon keresztül kényszeríti a házirendet — semmi más.

Az egyetlen olyan elemzés, amelyhez nincs szükség csatlakoztatott forrásra, az ingyenes AI kitettségi ellenőrzés. Nyilvános DNS-feloldókat kérdez meg egy Ön által megadott tartománynévről, és csak egy pontszámot, számlákat és állapotjelzőket ad vissza. Nem csatlakozik az adott tartomány kiszolgálóihoz vagy weboldalához (a nyilvános feloldó a normál DNS-feloldás során szokásosan lekérdezheti a tartomány névkiszolgálóit), nem végez portfelderítést, nem kísérli meg a bejelentkezést és nem tesztel biztonsági réseket. Rate-limitált, és az Elfogadható használati szabályzat (3A. fejezet) meghatározza a szabályokat.

Auditnaplózás

A platform által végrehajtott minden művelet — minden vizsgálat, megállapítás, blokk és konfigurációs változás — egy csak hozzáfűzésre alkalmas auditnapló íródik. Az üzleti és vállalati szintek exportálhatják.

Saját adminisztratív műveleteink a munkaterületen ugyanabban a nyomvonalban vannak naplózva, és láthatók számodra. Nincs csendes hátsó ajtónk az adataidhoz, és gondoskodtunk róla, hogy ezt ellenőrizhessed.

Sebezhetőség jelentése

Találtál valamit? Írj a [email protected]. A célja a bejelentésekre 48 órán belül válaszolni, és nem hallgatunk meg jó hitelű kutatókat.

Koordinált nyilvánosságot követünk 90 napos ablakkal: a bejelentéstől kezdve dolgozunk a javításon, frissítünk, és azt kérjük, hogy 90 napig vagy amíg a javítás elérkezik, tartsd vissza a nyilvános nyilvánosságot, hogy mi az első.