اعتماد اور سیکیورٹی

1. سیکیورٹی آرکیٹیکچر

• بند حالت میں انکرپشن

  تمام حساس ڈیٹا، جس میں کنیکٹر کریڈنشلز اور شناخت فراہم کنندہ کے سرٹیفکیٹ شامل ہیں، AES-256-GCM کے ساتھ بند حالت میں انکرپٹ کیے جاتے ہیں۔

• ترسیل میں انکرپشن

  تمام ٹریفک TLS 1.3 (HTTPS) کے ذریعے فراہم کی جاتی ہے، HSTS نافذ کیا گیا ہے تاکہ براؤزرز غیر محفوظ طریقے سے کنکشن کرنے سے انکار کریں۔

• تصدیق اور MFA

  Google کے ساتھ سائن ان کریں، یا ای میل اور پاس ورڈ کے ساتھ — کم از کم 12 حروف، صرف نمکین scrypt ہیش کے طور پر محفوظ، شرح محدود سائن ان کی کوششوں کے ساتھ۔ دو عنصری تصدیق (TOTP اور بیک اپ کوڈز) سب کے لیے دستیاب ہے اور پورے تنظیم میں درکار کیا جا سکتا ہے؛ انٹرپرائز SAML (جلد آ رہا ہے) ایکل سائن آن (Okta، Azure AD، Google Workspace، OneLogin) شامل کرتا ہے صرف وقت کی فراہمی اور assertion دوبارہ چلانے کی حفاظت کے ساتھ۔

• کردار کی بنیاد پر رسائی کنٹرول

  بلٹ ان Owner، Admin، اور Viewer کردار اور باریک دانہ دار حسب ضرورت کردار آپ کو کم از کم مراعات رسائی دینے کی اجازت دیتے ہیں۔ اجازتیں ہر درخواست پر نافذ کی جاتی ہیں۔

• سیشن اور نیٹ ورک کنٹرول

  قابل تشکیل سیشن زیادہ سے زیادہ مدت اور غیر فعال ٹائم آؤٹ پالیسیاں، اضافی IP allowlisting جو رسائی کو ان حدود تک محدود کرتی ہے جن پر آپ اعتماد کرتے ہیں (انٹرپرائز)۔

• Edge حفاظت

  Cloudflare ایپلیکیشن کے سامنے Web Application Firewall اور DDoS حفاظت فراہم کرتا ہے، ہر جواب پر سیکیورٹی ہیڈرز (CSP، HSTS، frame-deny) کے ساتھ۔

2. ڈیٹا ہینڈلنگ

نگرانی صرف پڑھنے کے لیے ہے۔ منصہ سب سے محدود سکوپ کے ساتھ جڑا ہوا ہے جو اسے آپ کے رویے کا اندازہ لگانے دیتا ہے، اسے کبھی بھی آپ کی فائلوں کے مندرجات کی ضرورت نہیں ہے، اور یہ آپ کے ذرائع میں کچھ نہیں بدلتا جب تک کہ آپ خودکار بحالی کو چالو نہ کریں۔

• صرف پڑھنے کی نگرانی

  کنیکٹرز صرف پڑھنے کے سکوپ کے ذریعے نگرانی کرتے ہیں۔ Google Workspace کے لیے، اسکین drive.metadata.readonly پر چلتا ہے — یہ شیئرنگ میٹا ڈیٹا پڑھ سکتا ہے، فائل کے مندرجات نہیں۔ لکھنے کی رسائی صرف خودکار بحالی کے لیے موجود ہے: ڈیفالٹ کے لحاظ سے بند، فی کنیکٹر الگ سے دی گئی، اور رسائی کو منسوخ کرنے یا کم کرنے تک محدود۔

• صرف میٹا ڈیٹا اور نتائج

  ہم اجازت میٹا ڈیٹا، رسائی گراف، اور اس سے نکالے جانے والے نتائج محفوظ کرتے ہیں۔ ہم آپ کی دستاویزات کے مندرجات کو محفوظ نہیں کرتے، انڈیکس نہیں کرتے، یا منتقل نہیں کرتے۔

• قابل تشکیل برقرار رہنا

  آپریشنل ڈیٹا آپ کی برقرار رہنے کی پالیسی کی پیروی کرتا ہے — مثال کے طور پر 24 ماہ تک کی آڈٹ ہسٹری اور عارضی ڈیٹا کے لیے 90 دن کی ونڈو — سیفٹی فلور کے ساتھ تاکہ کوئی چیز غیر معمولی طور پر صاف نہ ہو۔

• سیلف سرو ایکسپورٹ اور ڈیلیشن

  مالکان اپنی تنظیم کے ڈیٹا کو برآمد کر سکتے ہیں اور خود اپنے آپ کو اکاؤنٹ ڈیلیشن کی درخواست کر سکتے ہیں۔ ڈیلیشن grace ونڈو پر چلتی ہے اور پھر ڈیٹا کو ہٹا دیتی ہے۔

• AI Exposure Check (صرف عوامی ریکارڈز)

  مفت AI Exposure Check عوامی DNS resolvers (Cloudflare، Google کے عوامی DNS resolver کو بطور جائزہ) کے ذریعے صرف ایک ڈومین کے عوامی DNS ریکارڈز کو پڑھتا ہے جو آپ داخل کرتے ہیں۔ یہ ڈومین کے سرورز یا ویب سائٹ سے خود متصل نہیں ہوتا (عوامی resolver معمول کے DNS حل کے طور پر ڈومین کے نام سرورز سے پوچھ سکتا ہے)، اور یہ صرف ایک سکور، شمار اور حالت کے نشانات واپس کرتا ہے: کوئی سروس کے نام، ذیلی ڈومینز یا ریکارڈ کی قیمتیں نہیں۔ محفوظ نتیجہ 24 گھنٹے کے بعد حذف کیا جاتا ہے اور شیئر کارڈ 30 دن کے بعد؛ کاپیاں ہماری منکوڈ شدہ بیک اپ میں تقریباً 56 دن تک رہ سکتی ہیں۔ ای میل پتہ رکھنے والی entry جو آپ دینے کا فیصلہ کریں 48 گھنٹے کے اندر حذف کر دی جاتی ہے جب تک کہ آپ اسے لنک سے تصدیق نہ کریں، اور 12 مہینے میں سب سے زیادہ؛ ہم جو ای میلیں بھیجتے ہیں وہ ڈیلیوری ریکارڈ کے طور پر 30 دن تک محفوظ رہتی ہیں۔

3. تعریف

ہم اپنے کنٹرولز اور اہم فریم ورکس میں پروڈکٹ تیار کردہ شہادت کا نقشہ بناتے ہیں۔ یہ آپ کی اپنی آڈٹ میں مدد دینے کے لیے نقشہ ہیں — 8200.dev ان معیاروں کے خلاف تصدیق شدہ نہیں ہے، اور ہم کبھی بھی دعویٰ نہیں کریں گے۔

• فریم ورک میپنگ

  کنٹرولز اور پروڈکٹ شہادت SOC 2، ISO 27001، GDPR، HIPAA، اور NIST CSF 2.0 کے لیے نقشہ بنائے گئے ہیں۔ ان ایپ تعریف ڈیش بورڈ تمام پانچوں کو خالی جگہ کے تجزیے اور برآمد کے لیے موجود پیکج کے ساتھ ایک ساتھ ٹریک کرتا ہے۔

• Google API محدود استعمال

  Workspace APIs سے موصول ہونے والے خام یا حاصل شدہ صارف کے ڈیٹا کا استعمال Google User Data Policy کی پیروی کرے گا، محدود استعمال کی ضروریات کے ساتھ۔ Workspace ڈیٹا صرف آپ کے قابل کریہ سیکیورٹی کی خصوصیات فراہم اور بہتر کرنے کے لیے استعمال کیا جاتا ہے — ہم اسے عمومی AI یا مشین لرننگ ماڈلز تیار کرنے، بہتر کرنے، یا تربیت دینے کے لیے استعمال نہیں کرتے، اور ہم اسے تیسری جماعت کے AI یا ML ٹولز یا تربیت کے لیے خدمات میں منتقل نہیں کرتے۔

• Google OAuth تصدیق

  Google نے 8200.dev کی OAuth تصدیق کو 2026-08-23 کو تین سکوپ کے لیے منظور کیا: اسکین کے لیے drive.metadata.readonly، اور اختیاری تیسری فریم ورک ایپ آڈٹ کے لیے admin.directory.user.readonly اور admin.directory.user.security۔ کوئی بھی نیا سکوپ — شامل Google Workspace پر خودکار بحالی کو درکار رائٹ سکوپ — ہم اسے استعمال کرنے سے پہلے نئی تصدیق کی ضرورت ہے۔ 2026-09-21 پر Google نے الگ، اختیاری 8200.dev Admin Insights ایپ کو بھی منظور کیا جس کے دو صرف پڑھنے کے سکوپ ہیں: cloud-identity.policies.readonly اور admin.directory.domain.readonly۔

4. AI Agent احتساب

2026 responsibility تبدیلی اپنے AI ایجنٹس کے لیے کمپنی کو تعینات کرنے کے لیے ذمہ دار کرتی ہے۔ 8200.dev شہادت تیار کرتا ہے کہ آپ نے اس رسائی کو منیجمنٹ کیا۔ یہ آپ کے تعریف کے رویے کی معاونت کرتا ہے؛ یہ قانونی مشورہ نہیں ہے اور کسی نتیجے کی ضمانت نہیں دیتا۔

• مکمل ایجنٹ انوینٹری

  Agent Guard ہر AI ایجنٹ اور سروس اکاؤنٹ کی لائیو انوینٹری رکھتا ہے جو آپ کے ڈیٹا تک پہنچ سکتا ہے، اضافی shadow AI کے پیچھے تیسری جماعت کے OAuth grants کے ساتھ — آپ وہ چیزوں کو منیجمنٹ نہیں کر سکتے جو آپ نہیں دیکھ سکتے۔

• غلط رسائی ریکارڈ

  ہر رسائی کا فیصلہ اور تبدیلی ایک برآمد کے قابل آڈٹ ٹریل میں ریکارڈ کی جاتی ہے (CSV / JSON / CEF / SIEM)، تاکہ آپ AI ایجنٹ کے پاس پہنچ سکے اور کب۔

• دظاہر کریں گے منیجمنٹ

  روک تھام کے قوانین، رسائی کی نفاذ، اور دستاویز شدہ خطرہ ٹائم لائن فعال کنٹرول اور جواب دکھاتے ہیں — ایک قابل دفاع AI-حکمرانی پروگرام کی پیچھے شہادت۔

5. آپریشنل سیکیورٹی

• مسلسل صحت کی جانچ

  خودکار صحت کی جانچ ہر پانچ منٹ میں پلیٹ فارم، ڈیٹا بیس، اور کنیکٹرز میں چلتی ہے، جب کچھ کمزور ہو تو خودکار طور پر واقعہ کھولتی ہے۔

• عوامی حالت صفحہ

  ایک عوامی حالت صفحہ وقت کی بچت ہسٹری اور واقعہ اپڈیٹس شائع کرتا ہے تاکہ آپ ہمیشہ موجودہ حالت جانتے ہوں۔

• خودکار ٹیسٹنگ

  کوڈ بیس 4,000 سے زیادہ خودکار ٹیسٹ سے ڈھکا ہوا ہے جو ہر تبدیلی پر چلتے ہیں، تاکہ نکصان رہا ہو رہاہ ریلیز سے پہلے پکڑے جائیں۔

• آڈٹ لاگنگ اور SIEM برآمدات

  سیکیورٹی سے متعلقہ اعمال ایک غلط فی تنظیم آڈٹ ٹریل میں ریکارڈ کیے جاتے ہیں جو آپ CSV، JSON، یا CEF کے طور پر برآمد کر سکتے ہیں، اور اپنے SIEM میں سٹریم کر سکتے ہیں (انٹرپرائز)۔

6. ذیلی پروسیسرز

ہم چھوٹی تعداد میں جانچے ہوئے ذیلی پروسیسرز استعمال کرتے ہیں۔ ہر کو صرف اپنی فنکشن انجام دینے کے لیے ضروری ڈیٹا موصول ہوتا ہے۔

7. رابطہ

سیکیورٹی دستاویزات، ذیلی پروسیسر کی فہرست، یا فروخت کی نمائندگی کے لیے جوابات درکار ہیں؟ [email protected] کو ای میل کریں۔