ہماری اپنی سیکیورٹی posture

ڈیٹا سنبھالنا

ہم posture اور بہاؤ کا جائزہ لینے کے لیے ضروری کم سے کم metadata پڑھتے ہیں۔ جہاں مواد کی جانچ ضروری ہو (Flow Guard)، مواد درجہ بندی کے لیے عارضی طور پر منتقل ہوتا ہے اور فیصلہ اور اس کے شہادت کے اقتباس سے آگے برقرار نہیں رہتا۔

نتائج، فیصلے، اور ان کے شہادت کو rest پر encrypt کیا جاتا ہے۔ آپ کسی بھی وقت اپنے workspace ڈیٹا کو برآمد یا حذف کر سکتے ہیں — deletion ایک پروڈکٹ خصوصیت ہے، سپورٹ ٹکٹ نہیں۔

صرف scopes کو OAuth کریں

Connectors OAuth یا فروخت کنندہ APIs کے ساتھ مختار ہوتے ہیں جو آپ نے فعال کیا ہے وہ engine کو سب سے تنگ scopes کا استعمال کرتے ہوئے۔ ہم ہر scope جو ہم request کرتے ہیں اور کیوں، فی connector، docs میں درج کرتے ہیں۔

کوئی endpoint ایجنٹ، کوئی نیٹ ورک آلات، کوئی براؤزر extension نہیں۔ OAuth grant کو منسوخ کرنے سے ہماری رسائی فوری طور پر ختم ہوتی ہے — آپ کا kill switch شناخت فراہم کنندہ ہے جو آپ پہلے سے کنٹرول کرتے ہیں۔

پلیٹ فارم سیکیورٹی

آپ ای میل ایڈریس اور پاس ورڈ کے ساتھ، یا Google کے ساتھ سائن ان کرتے ہیں۔ پاس ورڈز کم از کم 12 حروف کے ہونے چاہیے اور صرف نمکین scrypt ہیش کے طور پر محفوظ ہیں — کبھی قابل فہم شکل میں نہیں — اور سائن ان کی کوششیں فی IP ایڈریس کی بنیاد پر شرح محدود ہیں۔ کوئی بھی دوسرا عامل شامل کر سکتا ہے (TOTP مصدقیت کار ایپلیکیشنز کے علاوہ ایک بار کے بیک اپ کوڈز)، اور ایک تنظیم اسے ہر رکن کے لیے ضروری بنا سکتی ہے۔ Enterprise تنظیمیں سنگل سائن آن شامل کر سکتی ہیں (SAML (جلد آ رہی ہے) Okta، Azure AD، Google یا OneLogin کے ساتھ)، SSO کو داخل ہونے کا واحد طریقہ بنائیں (جلد آ رہی ہے)، اور قابل اعتماد IP رینجز میں رسائی محدود کریں (IPv4 اور IPv6)۔

ہر دخول ایک session بناتا ہے جو HttpOnly، محفوظ کوکی میں رکھا جاتا ہے اور server-side record کے ذریعے واپس ہوتا ہے جو ہر درخواست پر جانچا جاتا ہے — لہذا ایک session جو آپ نے منسوخ کیا، یا وہ جو آپ کی تنظیم کی IP یا session policy کو توڑتے ہیں، فوری طور پر ختم ہوتا ہے۔ آپ اپنے فعال sessions کا جائزہ لے سکتے ہیں اور ایک ساتھ ان سے باہر نکل سکتے ہیں۔ پروڈکٹ کے اندر، رسائی کم سے کم-اختیار ہے: fine-grained custom RBAC per-feature اختیار atoms سے بنایا گیا، session policies (زیادہ سے زیادہ مدت، خالی timeout اور force-logout)، اور ایک append-only فی-تنظیم آڈٹ لاگ جو آپ CSV، JSON یا CEF کے طور پر اپنے SIEM کو stream یا برآمد کر سکتے ہیں۔

ہر رہائی 4,000 سے زیادہ خودکار ٹیسٹ کے سوٹ کے پیچھے بیک وقت ہوتی ہے، 13 زبانوں میں translation-parity gates، اور ایک پروڈکشن build gate — وہی انجینرنگ سختی جو ہم ان سسٹمز سے توقع رکھتے ہیں جو ہم محفوظ کرتے ہیں۔

کارنامے کی تین سطحیں — اور ان میں سے صرف ایک لکھتا ہے

ہر تنظیم Detect & Alert کے ساتھ شروع ہوتی ہے: 8200.dev صرف پڑھنے والے scopes کے ذریعے پڑھتا ہے، خطرناک اختیارات، ڈیٹا بہاؤ اور ایجنٹ کے کام تلاش کرتا ہے، اور ہر ایک کی وضاحت کرتا ہے۔ سفارش کریں اور Refer کریں صرف پڑھنے والا بھی ہے — یہ بالکل درست اور مرحلہ وار ہدایات آپ کی طرف کے کسی شخص کو استعمال کرنے کے لیے شامل کرتا ہے۔ کہیں بھی پروڈکٹ دکھاتا ہے کہ رسائی کے بغیر کیا بند ہو جائے گا، یہ ایک simulation کے طور پر لیبل کیا جاتا ہے؛ ہم کبھی بھی نافذ کرنے کی دعویٰ نہیں کرتے جو ہمارے پاس نہیں ہے۔

خود کی بیک وقت صرف ایک چیز ہے جو آپ کے ذرائع میں کوئی بھی بدلاؤ کرتا ہے، اور یہ طے میں ہے۔ یہ صرف تب کام کرتا ہے جب ایک مالک یا admin نے تنظیم کے لیے اسے چالو کیا ہو، اس نیتی کی پالیسی مسلح ہے، اور آپ نے علیحدہ طور پر اس connector کو write scopes دیے ہوں جس کی اسے ضرورت ہے — ایک دوسری رضامندی جو آپ نگرانی میں مزاحمت کے بغیر کسی بھی وقت منسوخ کر سکتے ہیں۔ یہاں تک کہ اگر یہ صرف رسائی کو منسوخ یا کم کرتا ہے (مثال کے طور پر، ایک عوامی لنک یا ایک بیرونی share ہٹانا)؛ یہ کبھی فائلوں کو حذف نہیں کرتا یا اس کے مواد کو چھوتا ہے، اور ہر کام آڈٹ لاگ میں لکھا جاتا ہے۔ خود کی بیک وقت Google Workspace پر ابھی دستیاب نہیں ہے: write scope جس کی اسے ضرورت ہے Google کے ذریعے تصدیق نہیں کی گئی ہے۔

کوئی جارحانہ صلاحیتیں نہیں

8200.dev میں کوئی بھی استحصالی، جانبی-حرکت، یا جارحانہ ٹولنگ نہیں ہے۔ پلیٹ فارم ترتیبات کو دیکھتا ہے، ڈیٹا بہاؤ کا اندازہ لگاتا ہے، اور آپ نے منظور کیے ہوئے فروخت کنندہ APIs کے ذریعے پالیسی کو نافذ کرتا ہے — کچھ اور نہیں۔

ایک تجزیہ جو متصل ذریعہ کی ضرورت نہیں رکھتا وہ مفت AI Exposure Check ہے۔ یہ عوامی DNS resolvers سے ایک ڈومین نام کے بارے میں پوچھتا ہے جو آپ داخل کرتے ہیں اور صرف ایک سکور، شمار اور حالت کے نشانات واپس کرتا ہے۔ یہ اس ڈومین کے سرورز یا ویب سائٹ سے خود متصل نہیں ہوتا (عوامی resolver معمول کے DNS حل کے طور پر ڈومین کے نام سرورز سے پوچھ سکتا ہے)، اور یہ پورٹس کو اسکین نہیں کرتا، سائن ان کرنے کی کوشش نہیں کرتا یا کمزوریوں کی جانچ نہیں کرتا۔ یہ شرح محدود ہے، اور قابل قبول استعمال پالیسی (حصہ 3A) اس کے اصول متعین کرتی ہے۔

آڈٹ لاگنگ

پلیٹ فارم جو کچھ بھی کام کرتا ہے — ہر اسکین، نتیجہ، بلاک، اور ترتیب تبدیلی — ایک append-only آڈٹ لاگ میں لکھا جاتا ہے۔ کاروبار اور انٹرپرائز سطحیں اسے برآمد کر سکتی ہیں۔

ہمارے اپنے admin کارنامے آپ کے workspace پر اسی trail میں درج کیے جاتے ہیں اور آپ کو نظر آتے ہیں۔ ہمارے پاس آپ کے ڈیٹا میں کوئی خاموش back door نہیں ہے، اور ہم نے نشچہ کیا کہ آپ اس کی تصدیق کر سکتے ہیں۔

کمزوری کی رپورٹنگ

کچھ پایا؟ [email protected] کو لکھیں۔ ہم 48 گھنٹوں میں رپورٹس کو تسلیم کرنے کا مقصد رکھتے ہیں، اور ہم اچھے نیت کے محققین کو خاموش نہیں کرتے۔

ہم 90 دن کی کھڑکی کے ساتھ مربوط disclosure کی پیروی کرتے ہیں: ہم آپ کے رپورٹ کرنے کے لحظے سے fixing پر کام کرتے ہیں، آپ کو اپ ڈیٹ رکھتے ہیں، اور یہ پوچھتے ہیں کہ آپ 90 دن تک عوامی disclosure کو روکیں یا جب تک fix بیک وقت نہ ہو، جو بھی پہلے ہو۔