Zaufanie i bezpieczeństwo

1. Architektura bezpieczeństwa

• Szyfrowanie w spoczynku

  Wszystkie wrażliwe dane, w tym dane uwierzytelniające łącznika i certyfikaty dostawcy tożsamości, są szyfrowane w spoczynku przy użyciu AES-256-GCM.

• Szyfrowanie w tranzycie

  Cały ruch obsługiwany jest przez TLS 1.3 (HTTPS), z wymuszonym HSTS, aby przeglądarki odmawiały niezabezpieczonych połączeń.

• Uwierzytelnianie i MFA

  Zaloguj się przez Google, lub za pomocą emaila i hasła — co najmniej 12 znaków, przechowywane tylko jako zahaszowane skryptem ze solą, z ograniczonymi czasowo próbami logowania. Uwierzytelnianie dwuczynnikowe (TOTP oraz kody zapasowe) jest dostępne dla wszystkich i może być wymagane na poziomie organizacji; Enterprise dodaje logowanie jednokrotne SAML (już wkrótce) (Okta, Azure AD, Google Workspace, OneLogin) z aprowizacją just-in-time i ochroną przed powtórzeniem asercji.

• Kontrola dostępu oparta na rolach

  Wbudowane role Właściciel, Administrator i Widz oraz szczegółowe role niestandardowe pozwalają przyznawać dostęp z zasadą najmniejszych uprawnień. Uprawnienia są wymuszane na każde żądanie.

• Sesja i kontrole sieciowe

  Konfigurowalne zasady maksymalnego czasu sesji i limitu bezczynności, plus lista dozwolonych adresów IP ograniczająca dostęp do zakresów, którym ufasz (Enterprise).

• Ochrona brzegowa

  Cloudflare zapewnia Web Application Firewall i ochronę DDoS przed aplikacją, z nagłówkami bezpieczeństwa (CSP, HSTS, frame-deny) na każdą odpowiedź.

2. Obsługa danych

Monitoring jest tylko do odczytu. Platforma łączy się z najwęższymi zakresami, które pozwalają jej ocenić Twoją postawę, nigdy nie potrzebuje zawartości Twoich plików i nic nie zmienia w Twoich źródłach, chyba że włączysz automatyczną naprawę.

• Monitoring tylko do odczytu

  Łączniki monitorują za pomocą zakresów tylko do odczytu. W przypadku Google Workspace skan runs on drive.metadata.readonly — może odczytywać metadane udostępniania, nie zawartość plików. Dostęp do zapisu istnieje tylko dla automatycznej naprawy: wyłączony domyślnie, przyznany osobno na łącznik, i ograniczony do odwołania lub zmniejszenia dostępu.

• Tylko metadane i ustalenia

  Przechowujemy metadane uprawnień, graf dostępu i ustalenia, które z nich wynikają. Nie przechowujemy, nie indeksujemy ani nie przesyłamy zawartości Twoich dokumentów.

• Konfigurowalne przechowywanie

  Dane operacyjne przestrzegają Twojej zasady przechowywania — na przykład do 24 miesięcy historii audytu i 90-dniowe okno dla danych przejściowych — z warunkiem bezpieczeństwa, aby nic nie zostało usunięte przypadkowo.

• Samoobsługowy eksport i usuwanie

  Właściciele mogą sami eksportować dane swojej organizacji i żądać usunięcia konta. Usuwanie jest wykonywane w oknie karencji, a następnie usuwa dane.

• Kontrola ekspozycji AI (tylko rekordy publiczne)

  Bezpłatna kontrola ekspozycji AI odczytuje tylko publiczne rekordy DNS domeny, którą wprowadzisz, za pośrednictwem publicznych resolverów DNS (Cloudflare, z publicznym resolverem DNS Google jako rezerwą). Nie łączy się z serwerami tej domeny ani z witryną internetową (publiczny resolver może wysłać zapytanie do serwerów nazw domeny, jak przy normalnej rozdzielczości DNS), i zwraca tylko wynik, liczby i flagi statusu: bez nazw usług, subdomen ani wartości rekordów. Zapisany wynik jest usuwany po 24 godzinach, a karta udostępniania po 30 dniach; kopie mogą pozostać w naszych zaszyfrowanych kopiach zapasowych przez około 56 dni. Wpis zawierający adres e-mail, który zdecydujesz się podać, jest usuwany w ciągu 48 godzin, chyba że go potwierdzisz linkiem, i najpóźniej po 12 miesiącach; e-maile, które wysyłamy, są przechowywane jako rejestr dostarczenia przez maksymalnie 30 dni.

3. Zgodność

Mapujemy nasze kontrole i dowody generowane przez produkt do głównych ram. To mapowania pomagające we własnym audycie — 8200.dev nie jest certyfikowany względem tych standardów i nigdy nie będziemy tego utrzymywać.

• Mapowanie ram

  Kontrole i dowody produktu są mapowane do SOC 2, ISO 27001, GDPR, HIPAA i NIST CSF 2.0. Wbudowany panel zgodności śledzi wszystkie pięć równolegle z analizą luk i pakietem dowodów do eksportu.

• Google API Limited Use

  Korzystanie z surowych lub pochodnych danych użytkownika otrzymanych z Workspace API będzie przestrzegać Google User Data Policy, w tym wymogów Limited Use. Dane Workspace są używane wyłącznie do zapewniania i ulepszania funkcji bezpieczeństwa, które włączysz — nigdy nie używamy ich do opracowywania, ulepszania lub szkolenia uogólnionych modeli AI lub uczenia maszynowego, i nigdy nie przenosimy ich na narzędzia AI lub ML trzecich stron lub usługi do celów szkoleniowych.

• Weryfikacja OAuth Google

  Google zatwierdził weryfikację OAuth 8200.dev w dniu 2026-08-23 dla trzech zakresów, które żąda: drive.metadata.readonly do skanowania oraz admin.directory.user.readonly i admin.directory.user.security do opcjonalnego audytu aplikacji trzeciej strony. Każdy nowy zakres — w tym zakres zapisu, którego automatyczna naprawa potrzebowałaby w Google Workspace — wymaga nowej weryfikacji zanim go użyjemy. W dniu 2026-09-21 Google zatwierdził również oddzielną, opcjonalną aplikację 8200.dev Admin Insights dla jej dwóch zakresów tylko do odczytu: cloud-identity.policies.readonly i admin.directory.domain.readonly.

4. Odpowiedzialność agenta AI

Zmiana odpowiedzialności w 2026 roku pokłada odpowiedzialność za wdrażającą AI firmę za to, co robią jej agenci. 8200.dev tworzy dowód, że regulowałeś ten dostęp. Wspomaga to Twoją postawę zgodności; to nie jest porada prawna i nie gwarantuje żadnego wyniku.

• Pełna inwentaryzacja agenta

  Agent Guard utrzymuje živą inwentaryzację każdego agenta AI i konta serwisowego, które mogą osiągnąć Twoje dane, plus granty OAuth trzeciej strony za cieniem AI — nie możesz regulować tego, czego nie widzisz.

• Niezmienny rekord dostępu

  Każda decyzja dostępu i zmiana są rejestrowane w eksportowalnym śladzie audytu (CSV / JSON / CEF / SIEM), aby mógł Ty odtworzyć, co agent AI mógł osiągnąć i kiedy.

• Wykazana regulacja

  Reguły zapobiegania, egzekwowanie dostępu i udokumentowana oś czasu ryzyka pokazują aktywną kontrolę i reagowanie — dowód za defensywnym programem zarządzania AI.

5. Bezpieczeństwo operacyjne

• Ciągłe sprawdzenia zdrowia

  Automatyczne sprawdzenia zdrowia uruchamiane co pięć minut na całej platformie, bazie danych i łącznikach, otwierając incydent automatycznie gdy coś się pogarsza.

• Publiczna strona statusu

  Publiczna strona statusu publikuje historię dostępności i aktualizacje incydentów, aby zawsze znać aktualny stan.

• Automatyczne testowanie

  Baza kodów jest pokryta ponad 4000 automatycznymi testami, które uruchamiają się przy każdej zmianie, aby regresje były wychwytywane przed wydaniem.

• Rejestrowanie audytu i eksport SIEM

  Działania istotne dla bezpieczeństwa są rejestrowane w niezmieniającym się śladzie audytu dla każdej organizacji, który możesz eksportować jako CSV, JSON lub CEF, i przesyłać strumieniowo do SIEM (Enterprise).

6. Podprocesujący

Używamy małego zestawu zweryfikowanych podprocesujących. Każdy otrzymuje tylko dane potrzebne do wykonania swojej funkcji.

7. Kontakt

Potrzebujesz dokumentacji bezpieczeństwa, listy podprocesujących lub odpowiedzi do przeglądu sprzedawcy? Wyślij email na [email protected].