Məlumat Təhlükəsizliyi Siyasəti

Bu mətn tərcümədir. Türkcə mətnlə fərq olduqda türkcə mətn əsasdır.

1. İki yer

Müştəri məlumatları müştərinin nəzarətindəki infrastrukturda, onun quraşdırmasında yerləşir. AppArch-ın öz sistemlərində yalnız vebsayt, müştəri münasibəti və lisenziya qeydləri var. Bu siyasət hər ikisini əhatə edir.

2. Məlumat quraşdırmada qalır

Analiz müştərinin öz CI-ında çəkilmiş kod üzərində iş kimi işləyir və tapıntıları müştərinin öz AppArch serverinə göndərir. Mənbə kodu, tapıntılar, hesabatlar və istifadəçi hesabları AppArch-a göndərilmir və istifadə telemetriyası yoxdur. Lisenziya və yeniləmə yoxlamaları yalnız quraşdırma identifikatorunu, nüsxə identifikatorunu və proqram versiyasını daşıyır; izolə quraşdırma onlarsız da işləyir.

3. Proqrama daxil edilmiş təhlükəsizlik

Git tokenləri, AI açarları və digər gizli məlumatlar quraşdırmaya məxsus açarla şifrəli (AES-GCM) saxlanılır və bir daha tam göstərilmir. Giriş iki addımlı doğrulamanı və LDAP / Active Directory-ni dəstəkləyir; rollar hər istifadəçinin nəyi görüb dəyişə biləcəyini məhdudlaşdırır və giriş tarixçəsi saxlanılır. Lisenziya RS256 imzası ilə oflayn yoxlanılır.

4. Müştərinin seçdiyi xidmətlər

Git təchizatçıları, iş izləmə sistemləri və AI təchizatçısı ilə bağlantıları müştəri öz etimadnamələri ilə qurur. AI təchizatçısı qoşulubsa, ona yalnız həll olunan tapıntının təfərrüatları müştərinin hesabı ilə göndərilir.

5. Buraxılışlar

İmiclər yalnız quraşdırmanın etimadnamələri ilə daxil olunan AppArch reyestrindən paylanır və hər buraxılışın bir teqi var. Təhlükəsizlik düzəlişləri yeni buraxılışlar kimi çıxır.

6. AppArch-ın öz sistemləri

Müştəri münasibəti və lisenziya qeydlərinə giriş ehtiyacı olan əməkdaşlarla məhdudlaşır və ötürmə zamanı şifrələmə, giriş nəzarəti və jurnallaşdırma ilə qorunur; əməkdaşlar məxfilik öhdəliyi daşıyır.

7. Dəstək girişi

AppArch-ın heç bir quraşdırmaya daimi girişi yoxdur. Dəstək müştərinin paylaşmağı seçdiyi məlumatlarla və ya müştərinin başlatdığı və bitirdiyi sessiyada aparılır.

8. Zəifliklər və insidentlər

Zəiflik barədə info@apparch.io ünvanına bildirin. Biz onu təsdiq edir, düzəldir və vicdanla hərəkət edən tədqiqatçılara qarşı hüquqi addım atmırıq. AppArch sistemlərinə təsir edən insidentdə təsiri məhdudlaşdırır və təsirlənən müştəriləri və qanunun tələb etdiyi orqanları məlumatlandırırıq.

Əlaqəli hüquqi mətnlər

• İstifadə şərtləri
• Lisenziya və Xidmət Müqaviləsi
• Məxfilik siyasəti
• KVKK Məlumatlandırma Mətni
• Kuki siyasəti
• Ləğv və geri qaytarma