Позиция Plynt по безопасности выражена в форме продукта: ограниченный доступ, изоляция и аудит на каждом уровне.
Доступ в пространство даётся каждому участнику. Роли определяют, какие модули и действия доступны. Сессия связана с личностью, не разделяется между пространствами.
Трафик между браузером и Plynt идёт по HTTPS. Дополнительные меры защиты хранилища обеспечиваются поставщиками инфраструктуры; детали для вашей проверки — по запросу.
Пространство — базовая единица изоляции. Запросы и записи остаются в рамках активного пространства. Личность может переключаться; данные — нет.
Каждое изменение состояния пишется в append-only лог: автор, действие, время. Администраторы могут просматривать лог своего пространства.
При инциденте, затрагивающем ваше пространство, мы уведомляем администраторов по e-mail, описываем последствия и следим за письменным подтверждением после устранения.
Для responsible disclosure и вопросов по безопасности напишите нам. Мы отвечаем на каждое сообщение.
Написать по безопасности