Onze eigen beveiligingsposture

Gegevensbehandeling

We lezen de minimale metagegevens die nodig zijn om posture en flows te evalueren. Waar content-inspectie vereist is (Flow Guard), wordt content transiënt verwerkt voor classificatie en wordt niet behouden na het verdict en het bewijsexcerpt.

Bevindingen, vonnissen en hun bewijzen worden versleuteld in rust opgeslagen. U kunt uw werkruimtegegevens op elk moment exporteren of verwijderen — verwijdering is een productfeature, geen supportticket.

OAuth-scopes alleen

Connectoren verifiëren met OAuth of leverancier-API's met de engste scopes die de ingeschakelde engine ondersteunen. We vermelden elke scope die we aanvragen en waarom, per connector, in de docs.

Geen endpoint-agents, geen netwerkapparaten, geen browserextensies. Intrekken van de OAuth-machtiging verbreekt onze toegang direct — uw killswitch is de identiteitsprovider die u al beheert.

Platformbeveiliging

U meldt zich aan met een e-mailadres en wachtwoord, of met Google. Wachtwoorden moeten minimaal 12 tekens lang zijn en worden alleen opgeslagen als gehashed scrypt-waarden — nooit in leesbare vorm — en aanmeldingspogingen worden per IP-adres beperkt. Iedereen kan een tweede factor toevoegen (TOTP-authenticator-apps plus eenmalige back-upcodes), en een organisatie kan dit voor elk lid verplicht stellen. Enterprise-organisaties kunnen eenmalige aanmelding (SAML (binnenkort beschikbaar) met Okta, Azure AD, Google of OneLogin) toevoegen, SSO als enige manier aanmelden (binnenkort beschikbaar) instellen en toegang tot vertrouwde IP-adresbereiken beperken (IPv4 en IPv6).

Elke aanmelding maakt een sessie aan die in een HttpOnly, veilig cookie is opgeslagen en ondersteund door een server-side record dat bij elk verzoek wordt gecontroleerd — dus een sessie die u intrekt, of één die het IP- of sessiebeleid van uw organisatie verbreekt, eindigt onmiddellijk. U kunt uw actieve sessies bekijken en u uit alle sessies tegelijk afmelden. Binnen het product is toegang least-privilege: fijnmazig aangepast RBAC gebouwd van per-feature-machtigingsatomen, sessiebeleidsregels (maximale duur, niet-actieve time-out en geforceerde afmelding) en een alleen-toevoegen per-organisatie auditlog die u kunt streamen of exporteren naar uw SIEM als CSV, JSON of CEF.

Elke release wordt geleverd met een suite van meer dan 4.000 geautomatiseerde tests, vertaalpariteitspoorten in 13 talen en een productieopslagpoort — dezelfde engineeringnauwkeurigheid die we verwachten van de systemen die we beveiligen.

Drie actiesniveaus — en slechts één schrijft

Elke organisatie begint met Detect & Alert: 8200.dev leest via alleen-lezen scopes, zoekt risicovolle machtigingen, dataflows en agentacties en verklaat elk daarvan. Recommend & Guide is ook alleen-lezen — het voegt de exacte fix en stap-voor-stap instructies toe voor een persoon aan uw kant om toe te passen. Overal waar het product toont wat zonder schrijftoegang zou worden geblokkeerd, is het gelabeld als een simulatie; we claimen nooit handhaving die we niet hebben.

Auto-remediatie is het enige niveau dat iets in uw bronnen verandert, en het is standaard uitgeschakeld. Het werkt alleen wanneer een eigenaar of beheerder het voor de organisatie heeft ingeschakeld, een beleid voor de regel is bewapend en u het connector afzonderlijk de schrijfscopes hebt verleend die het nodig heeft — een tweede toestemming die u op elk moment zonder onderbrekende monitoring kunt intrekken. Zelfs dan revokes of reduceert het alleen toegang (bijvoorbeeld door een openbare koppeling of externe share te verwijderen); het verwijdert nooit bestanden of raakt hun inhoud aan, en elke actie wordt in het auditlog geschreven. Auto-remediatie is nog niet beschikbaar op Google Workspace: de schrijfscope die het nodig heeft, is niet door Google geverifieerd.

Geen offensieve mogelijkheden

8200.dev bevat geen exploitatie-, lateral-movement- of offensief tooling van enig aard. Het platform observeert configuraties, evalueert dataflows en handhaaft beleid via de vendor-API's die u hebt geautoriseerd — verder niets.

De enige analyse die geen verbonden bron nodig heeft, is de gratis AI Exposure Check. Deze vraagt openbare DNS-resolvers naar een domeinnaam die u invoert en retourneert alleen een score, aantallen en statusvlaggen. Het maakt geen verbinding met de servers of website van dat domein zelf (de openbare resolver kan de naamservers van het domein opvragen, zoals normale DNS-resolutie doet), scant geen poorten, probeert niet in te loggen of test niet op kwetsbaarheden. Het is snelheidsbeperkt, en het Acceptable Use Policy (sectie 3A) stelt de regels vast.

Auditlogging

Elke actie die het platform onderneemt — elke scan, bevinding, blok en configuratiewijziging — wordt geschreven naar een alleen toevoegen auditlog. Business- en Enterprise-lagen kunnen deze exporteren.

Onze eigen admin-acties op uw werkruimte worden in dezelfde trail geregistreerd en zijn voor u zichtbaar. We hebben geen stille achterdeur naar uw data, en we hebben ervoor gezorgd dat u dat kunt verifiëren.

Een kwetsbaarheid melden

Iets gevonden? Schrijf naar [email protected]. We streven ernaar rapporten binnen 48 uur in te dienen, en we censureren goedbedoelde onderzoekers niet.

We volgen gecoördineerde openbaarmaking met een 90-daags venster: we werken aan een fix van het moment dat u meldt, houden u op de hoogte en vragen dat u openbare openbaarmaking tot 90 dagen of totdat de fix wordt geleverd houdt, naar gelang wat het eerst komt.