Încredere și Securitate

1. Arhitectura Securității

• Criptare în repaus

  Toate datele sensibile, inclusiv acreditările conectorului și certificatele furnizorului de identitate, sunt criptate în repaus cu AES-256-GCM.

• Criptare în tranzit

  Tutto il traffico viene servito tramite TLS 1.3 (HTTPS), con HSTS applicato in modo che i browser rifiutino di connettersi in modo non sicuro.

• Autentificare și MFA

  Conectați-vă cu Google, sau cu o adresă de e-mail și parolă — cel puțin 12 caractere, stocate doar ca hash-uri scrypt cu sare, cu încercări de conectare cu rată limitată. Autentificarea cu doi factori (TOTP plus coduri de backup) este disponibilă pentru toți și poate fi necesară la nivel organizațional; Enterprise adaugă SSO SAML (în curând) cu single sign-on (Okta, Azure AD, Google Workspace, OneLogin) cu aprovizionare just-in-time și protecție împotriva redării afirmației.

• Control al accesului bazat pe roluri

  Rolurile încorporate Proprietar, Administrator și Vizualizator plus roluri personalizate granulare vă permit să acordați acces cu cel mai mic privilegiu. Permisiunile sunt aplicate la fiecare solicitare.

• Controale de sesiune și rețea

  Politici configurabile de durată maximă a sesiunii și timeout-ul inactivității, plus lista de permise IP care restricționează accesul la intervale în care aveți încredere (Enterprise).

• Protecție la margine

  Cloudflare oferă un Web Application Firewall și protecție DDoS în fața aplicației, cu anteturi de securitate (CSP, HSTS, frame-deny) pe fiecare răspuns.

2. Manipularea Datelor

Monitorizarea este doar pentru citire. Platforma se conectează cu scopurile cele mai restrânse care îi permit să evalueze poziția dvs., nu are niciodată nevoie de conținutul fișierelor dvs., și nu schimbă nimic în sursele dvs. decât dacă activați remediarea automată.

• Monitorizare doar pentru citire

  Conectorii monitorizează prin scopuri doar pentru citire. Pentru Google Workspace, scanarea se execută pe drive.metadata.readonly — poate citi metadate de partajare, nu conținuturi de fișiere. Accesul la scriere există doar pentru remedierea automată: dezactivat implicit, acordat separat pe conector, și limitat la revocare sau reducere a accesului.

• Doar metadate și constatări

  Stocăm metadate de permisiune, graful de acces și constatările pe care le derivăm din el. Nu stocăm, indexăm sau transmitem conținutul documentelor dvs.

• Retenție configurabilă

  Datele operaționale urmează politica dvs. de retenție — de exemplu până la 24 de luni de istoricul auditului și o fereastră de 90 de zile pentru date tranzitorii — cu o limită de siguranță, deci nimic nu se șterge din greșeală.

• Export și ștergere cu auto-serviciu

  Proprietarii pot exporta datele organizației lor și pot solicita ștergerea contului singuri. Ștergerea se execută pe o fereastră de îngrădi și apoi elimină datele.

• Verificarea AI de expunere (doar înregistrări publice)

  Verificarea AI de expunere gratuită citește doar înregistrările DNS publice ale unui domeniu pe care îl introduceți, prin rezolvatore DNS publice (Cloudflare, cu rezolvatorul DNS public al Google ca alternativă). Nu se conectează la serverele sau site-ul web al domeniului (rezolvatorul public poate interoga serverele de nume ale domeniului, ca în cazul unei rezoluții DNS normale) și returnează doar un scor, numărări și indicatori de stare: fără nume de servicii, subdomenii sau valori de înregistrare. Un rezultat salvat este șters după 24 de ore și o card de partajare după 30 de zile; copiile pot rămâne în copiile noastre criptate pentru aproximativ 56 de zile. Intrarea care conține o adresă de email pe care alegeți să o furnizați este ștersă în termen de 48 de ore, dacă nu o confirmați printr-un link, și după 12 luni cel târziu; mesajele de email pe care le trimitem sunt păstrate ca înregistrare de livrare pentru până la 30 de zile.

3. Conformitate

Ne mapăm controalele și dovezile pe care le generează produsul la cadrele majore. Acestea sunt mapări pentru a ajuta auditul dvs. — 8200.dev nu este certificat împotriva acestor standarde, și nu vom pretinde niciodată contrariul.

• Maparea cadrelor

  Controalele și dovezile produsului sunt mapate la SOC 2, ISO 27001, GDPR, HIPAA și NIST CSF 2.0. Panoul de bord de conformitate din aplicație urmărește toate cinci în paralel cu analiza lacunelor și un pachet de dovezi exportabil.

• Utilizare limitată a API Google

  Utilizarea datelor utilizatorului brute sau derivate primite din API-uri Workspace se va conforma Politicii de date utilizator Google, inclusiv cerințele de utilizare limitată. Datele Workspace sunt utilizate doar pentru a furniza și îmbunătăți funcțiile de securitate pe care le activați — nu le utilizăm niciodată pentru a dezvolta, îmbunătăți sau antrena modele generalizate de inteligență artificială sau învățare automată, și nu le transferăm niciodată către instrumente sau servicii terță parte de inteligență artificială sau învățare automată pentru scopuri de antrenament.

• Verificare Google OAuth

  Google a aprobat verificarea OAuth a 8200.dev pe 2026-08-23 pentru cele trei scopuri pe care le solicită: drive.metadata.readonly pentru scanare și admin.directory.user.readonly și admin.directory.user.security pentru auditul opțional al aplicațiilor terță parte. Orice nou scop — inclusiv scopul de scriere de care ar avea nevoie remedierea automată pe Google Workspace — necesită o nouă verificare înainte de a-l folosi. Pe 2026-09-21, Google a aprobat, de asemenea, aplicația separată și opțională 8200.dev Admin Insights pentru cele două scopuri doar pentru citire: cloud-identity.policies.readonly și admin.directory.domain.readonly.

4. Responsabilitate Agent AI

Schimbarea răspunderii din 2026 ține compania care implementează IA responsabilă pentru ceea ce fac agenții săi. 8200.dev produce dovezile că ați guvernat acel acces. Aceasta sprijină poziția dvs. de conformitate; nu este consiliu juridic și nu garantează niciun rezultat.

• Inventar complet al agenților

  Agent Guard menține un inventar în direct al fiecărui agent AI și cont de serviciu care poate ajunge la datele dvs., plus granturile OAuth ale terților din spatele AI-ului umbră — nu puteți guverna ceea ce nu puteți vedea.

• Înregistrare de acces imuabilă

  Fiecare decizie de acces și schimbare este înregistrată într-o piesă de audit exportabilă (CSV / JSON / CEF / SIEM), deci puteți reconstrui ceea ce ar putea accesa un agent AI și când.

• Guvernanță demonstrabilă

  Regulile de prevenire, aplicarea accesului și o cronologie a riscului documentată arată control și răspuns activ — dovezile din spatele unui program de guvernanță AI defensabil.

5. Securitatea Operațională

• Verificări de sănătate continue

  Verificări de sănătate automatizate se execută la fiecare cinci minute pe toată platforma, baza de date și conectori, deschizând un incident automat atunci când ceva se degradează.

• Pagină de stare publică

  O pagină de stare publică publică istoricul de disponibilitate și actualizări ale incidentelor, deci știți întotdeauna starea curentă.

• Testare automatizată

  Baza de cod este acoperită de mai mult de 4.000 de teste automatizate care se execută la fiecare schimbare, deci regresiile sunt detectate înainte de lansare.

• Jurnalizare audit și export SIEM

  Acțiunile relevante pentru securitate sunt înregistrate într-o piesă de audit imutabilă pe organizație pe care o puteți exporta ca CSV, JSON sau CEF, și o puteți transmite în streaming SIEM-ului dvs. (Enterprise).

6. Subprocesatori

Utilizăm un set mic de subprocesatori verificați. Fiecare primește doar datele de care are nevoie pentru a-și îndeplini funcția.

7. Contact

Aveți nevoie de documentație de securitate, o listă de subprocesatori sau răspunsuri pentru o revizuire a furnizorului? Trimiteți un e-mail la [email protected].