Tin tưởng & Bảo mật

1. Kiến trúc Bảo mật

• Mã hóa khi lưu trữ

  Tất cả dữ liệu nhạy cảm, bao gồm thông tin đăng nhập trình kết nối và chứng chỉ nhà cung cấp danh tính, được mã hóa khi lưu trữ bằng AES-256-GCM.

• Mã hóa trong quá trình truyền tải

  Tất cả lưu lượng được phục vụ qua TLS 1.3 (HTTPS), với HSTS được thực thi để trình duyệt từ chối kết nối không an toàn.

• Xác thực & MFA

  Đăng nhập bằng Google hoặc email và mật khẩu — ít nhất 12 ký tự, được lưu trữ chỉ dưới dạng hàm băm scrypt được thêm muối, với các lần đăng nhập bị giới hạn tốc độ. Xác thực hai yếu tố (TOTP cộng với mã sao lưu) có sẵn cho mọi người và có thể được yêu cầu toàn tổ chức; Enterprise bổ sung SAML (sắp có) đăng nhập một lần (Okta, Azure AD, Google Workspace, OneLogin) với cấp phát theo thời gian và bảo vệ chống phát lại xác nhận.

• Kiểm soát truy cập dựa trên vai trò

  Các vai trò được xây dựng sẵn là Chủ sở hữu, Quản trị viên và Người xem cộng với các vai trò tùy chỉnh chi tiết cho phép bạn cấp quyền truy cập theo nguyên tắc nhất tối thiểu. Quyền được thực thi trên mọi yêu cầu.

• Điều khiển phiên & mạng

  Các chính sách thời gian tối đa của phiên có thể cấu hình và hết thời gian chờ nhàn rỗi, cộng với danh sách cho phép IP giới hạn truy cập vào các dải bạn tin tưởng (Enterprise).

• Bảo vệ cạnh

  Cloudflare cung cấp Tường lửa Ứng dụng Web và bảo vệ DDoS phía trước ứng dụng, với tiêu đề bảo mật (CSP, HSTS, từ chối khung) trên mọi phản hồi.

2. Xử lý Dữ liệu

Giám sát chỉ đọc. Nền tảng kết nối với các phạm vi hẹp nhất cho phép nó đánh giá tư thế của bạn, nó không bao giờ cần nội dung của các tệp của bạn, và nó không thay đổi gì trong các nguồn của bạn trừ khi bạn bật khắc phục tự động.

• Giám sát chỉ đọc

  Các trình kết nối giám sát qua các phạm vi chỉ đọc. Đối với Google Workspace, quét chạy trên drive.metadata.readonly — nó có thể đọc siêu dữ liệu chia sẻ, không nội dung tệp. Quyền ghi chỉ tồn tại cho khắc phục tự động: tắt theo mặc định, được cấp riêng biệt cho mỗi trình kết nối, và được giới hạn ở việc thu hồi hoặc giảm quyền truy cập.

• Siêu dữ liệu và phát hiện duy nhất

  Chúng tôi lưu trữ siêu dữ liệu quyền, biểu đồ truy cập và các phát hiện mà chúng tôi lấy từ nó. Chúng tôi không lưu trữ, lập chỉ mục hoặc truyền nội dung của tài liệu của bạn.

• Giữ lại có thể cấu hình

  Dữ liệu hoạt động tuân theo chính sách lưu giữ của bạn — ví dụ tối đa 24 tháng lịch sử kiểm toán và cửa sổ 90 ngày cho dữ liệu tạm thời — với sàn an toàn để không có gì bị xóa vô tình.

• Xuất và xóa tự phục vụ

  Chủ sở hữu có thể xuất dữ liệu của tổ chức họ và yêu cầu xóa tài khoản chính họ. Xóa chạy trên cửa sổ thời gian yêu cầu và sau đó xóa dữ liệu.

• Kiểm tra Phơi nhiễm AI (chỉ bản ghi công cộng)

  Kiểm tra Phơi nhiễm AI miễn phí chỉ đọc các bản ghi DNS công cộng của miền bạn nhập, thông qua các máy chủ phân giải DNS công cộng (Cloudflare, với máy chủ DNS công cộng của Google làm dự phòng). Nó không kết nối với máy chủ hoặc trang web của miền đó (máy chủ phân giải công cộng có thể truy vấn máy chủ tên của miền, như phân giải DNS bình thường), và nó chỉ trả về điểm số, số đếm và các cờ trạng thái: không có tên dịch vụ, tên miền phụ hoặc giá trị bản ghi. Kết quả được lưu được xóa sau 24 giờ và thẻ chia sẻ sau 30 ngày; các bản sao có thể nằm trong sao lưu được mã hóa của chúng tôi trong khoảng 56 ngày. Mục nhập chứa địa chỉ email bạn chọn để cung cấp được xóa trong vòng 48 giờ trừ khi bạn xác nhận nó bằng liên kết, và sau tối đa 12 tháng; các email chúng tôi gửi được lưu giữ như bản ghi giao hàng trong tối đa 30 ngày.

3. Tuân thủ

Chúng tôi ánh xạ các điều khiển của chúng tôi và bằng chứng mà sản phẩm tạo ra cho các khuôn khổ chính. Đây là ánh xạ để giúp kiểm toán của riêng bạn — 8200.dev không được chứng nhận so với các tiêu chuẩn này, và chúng tôi sẽ không bao giờ tuyên bố như vậy.

• Ánh xạ khung

  Các điều khiển và bằng chứng sản phẩm được ánh xạ tới SOC 2, ISO 27001, GDPR, HIPAA và NIST CSF 2.0. Bảng điều khiển tuân thủ trong ứng dụng theo dõi tất cả năm cùng nhau với phân tích khoảng trống và gói bằng chứng có thể xuất.

• Sử dụng Hạn chế API Google

  Việc sử dụng dữ liệu người dùng thô hoặc dẫn xuất nhận được từ API Workspace sẽ tuân thủ Chính sách Dữ liệu Người dùng Google, bao gồm các yêu cầu Sử dụng Hạn chế. Dữ liệu Workspace được sử dụng chỉ để cung cấp và cải thiện các tính năng bảo mật bạn bật — chúng tôi không bao giờ sử dụng nó để phát triển, cải thiện hoặc đào tạo các mô hình AI hoặc máy học tổng quát, và chúng tôi không bao giờ chuyển nó đến các công cụ hoặc dịch vụ AI hoặc ML của bên thứ ba cho mục đích đào tạo.

• Xác minh OAuth của Google

  Google đã phê duyệt xác minh OAuth của 8200.dev vào 2026-08-23 cho ba phạm vi mà nó yêu cầu: drive.metadata.readonly cho quét, và admin.directory.user.readonly và admin.directory.user.security cho kiểm toán ứng dụng của bên thứ ba tùy chọn. Bất kỳ phạm vi mới nào — bao gồm phạm vi ghi mà khắc phục tự động sẽ cần trên Google Workspace — yêu cầu xác minh mới trước khi chúng tôi sử dụng nó. Vào 2026-09-21, Google cũng đã phê duyệt ứng dụng Admin Insights 8200.dev riêng biệt tùy chọn cho hai phạm vi chỉ đọc của nó: cloud-identity.policies.readonly và admin.directory.domain.readonly.

4. Trách nhiệm của Tác nhân AI

Sự thay đổi trách nhiệm năm 2026 giữ công ty triển khai AI chịu trách nhiệm cho những gì tác nhân của nó làm. 8200.dev tạo ra bằng chứng cho thấy bạn đã quản lý quyền truy cập đó. Điều này hỗ trợ tư thế tuân thủ của bạn; nó không phải là lời khuyên pháp lý và không đảm bảo bất kỳ kết quả nào.

• Danh sách tác nhân hoàn chỉnh

  Agent Guard giữ danh sách trực tiếp của mọi tác nhân AI và tài khoản dịch vụ có thể truy cập dữ liệu của bạn, cộng với các khoản cấp OAuth của bên thứ ba phía sau AI bóng — bạn không thể quản lý những gì bạn không thể thấy.

• Hồ sơ truy cập bất biến

  Mọi quyết định truy cập và thay đổi được ghi lại trong dấu vết kiểm toán có thể xuất (CSV / JSON / CEF / SIEM), vì vậy bạn có thể xây dựng lại những gì tác nhân AI có thể truy cập và khi nào.

• Quản lý có thể chứng minh

  Các quy tắc phòng ngừa, thực thi truy cập và dòng thời gian rủi ro được tài liệu hóa cho thấy kiểm soát tích cực và phản ứng — bằng chứng đằng sau một chương trình quản lý AI có thể bảo vệ.

5. Bảo mật Hoạt động

• Kiểm tra sức khỏe liên tục

  Các kiểm tra sức khỏe tự động chạy mỗi năm phút trên nền tảng, cơ sở dữ liệu và trình kết nối, mở tự động sự cố khi có gì đó giảm.

• Trang trạng thái công khai

  Trang trạng thái công khai xuất bản lịch sử thời gian hoạt động và cập nhật sự cố để bạn luôn biết trạng thái hiện tại.

• Kiểm tra tự động

  Cơ sở mã được bao phủ bởi hơn 4.000 bài kiểm tra tự động chạy trên mọi thay đổi, vì vậy các hồi quy được bắt trước khi phát hành.

• Ghi nhật ký kiểm toán & xuất SIEM

  Các hành động liên quan đến bảo mật được ghi lại trong dấu vết kiểm toán bất biến cho mỗi tổ chức mà bạn có thể xuất dưới dạng CSV, JSON hoặc CEF, cũng như phát trực tuyến đến SIEM của bạn (Enterprise).

6. Nhà cung cấp phụ

Chúng tôi sử dụng một tập hợp nhỏ các nhà cung cấp phụ được kiểm duyệt. Mỗi người chỉ nhận dữ liệu cần thiết để thực hiện chức năng của mình.

7. Liên hệ

Cần tài liệu bảo mật, danh sách nhà cung cấp phụ hoặc câu trả lời cho đánh giá nhà cung cấp? Gửi email đến [email protected].