Tiwala & Seguridad

1. Security Architecture

• Encryption sa rest

  Lahat ng sensitibong data, kabilang ang connector credentials at identity-provider certificates, ay encrypted sa rest gamit ang AES-256-GCM.

• Encryption sa transit

  Lahat ng traffic ay served sa TLS 1.3 (HTTPS), na may HSTS na pinipigilan ang mga browser na kumonekta nang hindi secure.

• Authentication & MFA

  Mag-sign in gamit ang Google, o gamit ang email at password — hindi bababa sa 12 characters, na nakalagay lamang bilang salted scrypt hashes, na may rate-limited sign-in attempts. Ang Two-factor authentication (TOTP plus backup codes) ay available sa lahat at maaaring kailanganin sa buong org; Enterprise ay nagdadagdag ng SAML (paparating na) single sign-on (Okta, Azure AD, Google Workspace, OneLogin) na may just-in-time provisioning at assertion replay protection.

• Role-based access control

  Ang built-in Owner, Admin, at Viewer roles kasama ang fine-grained custom roles ay nagbibigay-daan sa iyo na magbigay ng least-privilege access. Ang mga permissions ay ipinapahigpit sa bawat request.

• Session & network controls

  Mga configurable na session maximum-duration at idle-timeout policies, kasama ang IP allowlisting na nagpapahigpit ng access sa mga range na pinagkakatiwalaan mo (Enterprise).

• Edge protection

  Ang Cloudflare ay nagbibigay ng Web Application Firewall at DDoS protection sa harapan ng application, kasama ang security headers (CSP, HSTS, frame-deny) sa bawat response.

2. Data Handling

Ang monitoring ay read-only. Ang platform ay kumokonekta sa pinakamababang scopes na nagbibigay-daan sa kanya na sukaatin ang iyong postura, hindi ito kailanman kailangan ng nilalaman ng iyong mga file, at hindi ito nagbabago ng kahit ano sa iyong mga source maliban kung bubuksan mo ang auto-remediation.

• Read-only na pagsubaybay

  Ang mga connector ay sumusubaybay sa pamamagitan ng read-only scopes. Para sa Google Workspace, ang scan ay tumatakbo sa drive.metadata.readonly — ito ay maaaring magbasa ng sharing metadata, hindi ang nilalaman ng file. Ang write access ay umiiral lamang para sa auto-remediation: off bilang default, ibinibigay nang hiwalay bawat connector, at limitado sa pagbabawas o pagbabawas ng access.

• Metadata at findings lamang

  Nag-store kami ng permission metadata, ang access graph, at ang findings na aming nakukuha mula dito. Hindi kami nag-store, nag-index, o nag-transmit ng nilalaman ng iyong mga dokumento.

• Configurable na retention

  Ang operational data ay sumusunod sa iyong retention policy — halimbawa hanggang 24 buwan ng audit history at 90-day window para sa transient data — na may safety floor kaya walang accidental na purging.

• Self-serve export & deletion

  Ang mga Owner ay maaaring mag-export ng data ng kanilang organisasyon at mag-request ng account deletion mismo. Ang deletion ay tumatakbo sa grace window at pagkatapos ay nag-aalis ng data.

• AI Exposure Check (mga pampubliko record lamang)

  Ang libreng AI Exposure Check ay nagbabasa lamang ng mga pampubliko na DNS record ng isang domain na iyong isasalin, sa pamamagitan ng mga pampubliko na DNS resolver (Cloudflare, na may Google's public DNS resolver bilang fallback). Hindi ito kumokonekta sa mga server ng domain o sa website mismo (ang pampubliko na resolver ay maaaring magtanong sa mga name server ng domain, tulad ng normal na DNS resolution), at nagbabalik ito lamang ng isang score, bilang at mga flag ng status: walang mga pangalan ng serbisyo, subdomain o mga halaga ng record. Ang isang nakaimbak na resulta ay tinanggal pagkatapos ng 24 oras at isang share card pagkatapos ng 30 araw; ang mga kopya ay maaaring manatili sa aming mga encrypted backup para sa hanggang mga 56 araw. Ang entry na may email address na pipiliin mong ibigay ay tinanggal sa loob ng 48 oras maliban kung kumpirmahin mo ito sa pamamagitan ng isang link, at pagkatapos ng 12 buwan sa pinakahuling; ang mga email na aming ipinapadala ay pinanatili bilang delivery record para sa hanggang 30 araw.

3. Compliance

Isinasama namin ang aming mga kontrol at ang evidence na ginagawa ng produkto sa mga pangunahing framework. Ang mga ito ay mapping upang tumulong sa iyong sariling audit — ang 8200.dev ay hindi sertipikado laban sa mga standardong ito, at hindi kami kailanman magsasabing iba.

• Framework mapping

  Ang mga kontrol at product evidence ay nakamapped sa SOC 2, ISO 27001, GDPR, HIPAA, at NIST CSF 2.0. Ang in-app compliance dashboard ay sumusubaybay sa lahat ng lima nang magkasama na may gap analysis at exportable evidence package.

• Google API Limited Use

  Ang paggamit ng raw o derived user data na natanggap mula sa Workspace APIs ay sasalamin sa Google User Data Policy, kabilang ang Limited Use requirements. Ang Workspace data ay ginagamit lamang upang magbigay at mapabuti ang mga security features na iyong pinagana — hindi kami kailanman gumagamit nito upang bumuo, mapabuti, o magsanay ng generalized AI o machine-learning models, at hindi kami kailanman naglilipat nito sa third-party AI o ML tools o services para sa training purposes.

• Google OAuth verification

  Ang Google ay nag-apruba ng 8200.dev's OAuth verification noong 2026-08-23 para sa tatlong scopes na hinihiling nito: drive.metadata.readonly para sa scan, at admin.directory.user.readonly at admin.directory.user.security para sa optional third-party-app audit. Ang anumang bagong scope — kabilang ang write scope na kailangan ng auto-remediation sa Google Workspace — ay nangangailangan ng bagong verification bago kami gamitin ito. Noong 2026-09-21 ang Google ay nag-apruba rin ng separate, optional 8200.dev Admin Insights app para sa dalawang read-only scopes nito: cloud-identity.policies.readonly at admin.directory.domain.readonly.

4. AI Agent Accountability

Ang 2026 liability shift ay nagsisilbing accountable ang kumpanyang nag-deploy ng AI para sa kung ano ang ginagawa ng mga agents nito. Ang 8200.dev ay gumagawa ng evidence na iyong ginana ang access. Ito ay sumusuporta sa iyong compliance posture; hindi ito legal advice at hindi garantisadong may anumang resulta.

• Kumpletong agent inventory

  Ang Agent Guard ay nagpapanatili ng live inventory ng bawat AI agent at service account na maaaring maabot ang iyong data, kasama ang third-party OAuth grants sa likod ng shadow AI — hindi mo magagawaan ng governance kung hindi mo makikita.

• Immutable na access record

  Bawat access decision at pagbabago ay naitala sa exportable audit trail (CSV / JSON / CEF / SIEM), upang maaari mong muling buuin kung ano ang maaabot ng isang AI agent, at kailan.

• Demonstrable governance

  Ang mga prevention rule, access enforcement, at documented risk timeline ay nagpapakita ng active control at response — ang evidence sa likod ng defensible AI-governance program.

5. Operational Security

• Patuloy na health checks

  Ang mga automated health check ay tumatakbo bawat limang minuto sa buong platform, database, at connector, na nag-bubukas ng incident nang automatic kapag may nag-degrade.

• Pampublikong status page

  Ang pampublikong status page ay naglalathala ng uptime history at incident updates kaya lagi mong alam ang kasalukuyang estado.

• Automated testing

  Ang codebase ay sumasaklaw sa higit sa 4,000 automated tests na tumatakbo sa bawat pagbabago, kaya ang regressions ay nahuhuli bago ang release.

• Audit logging & SIEM export

  Ang mga security-relevant actions ay naitala sa immutable per-organization audit trail na maaari mong i-export bilang CSV, JSON, o CEF, at i-stream sa iyong SIEM (Enterprise).

6. Subprocessors

Gumagamit kami ng maliit na hanay ng vetted subprocessors. Bawat isa ay nakakatanggap lamang ng data na kailangan nito upang gamitin ang function nito.

7. Makipag-ugnayan

Kailangan mo ng security documentation, isang subprocessor list, o mga sagot para sa vendor review? I-email ang [email protected].