Jwuma
Uaminifu na usalama

Tunachofanya hasa, si beji

Hakuna uthibitisho rasmi wa mtu wa tatu uliopo leo. Badala ya mstari wa beji ambazo zingetia chumvi hilo, ukurasa huu unaelezea mifumo mahususi ambayo jukwaa hili linaendesha hasa, ili ukaguzi wako wa usalama uweze kuthibitisha dai halisi dhidi ya mfumo halisi.

Uthibitisho

Tulipo leo

Corpshore AI haina uthibitisho wa SOC 2, ISO 27001 au sawa na huo wa mtu wa tatu leo. Yafuatayo ni seti ya udhibiti ambao umejengwa na unaoendesha kwa hakika, ambao uthibitisho ungeurasimisha na kuukagua lakini haujengi peke yake. Ikiwa mchakato wako wa ununuzi unahitaji uthibitisho maalum, tuambie moja kwa moja badala ya kudhania jibu.

Ushughulikiaji wa data

Data inahifadhiwa wapi na nani anaweza kuifikia

Data za wachangiaji na kazi zimegawanywa kimantiki katika hifadhidata tano za kikanda kulingana na nchi ya makazi ya mchangiaji, kila moja ikiwa na wigo wake wa ufikiaji. Mgawanyo huo unatekelezwa katika programu, si tu kuandikwa katika sera. Zote tano kwa sasa zinaendesha kwenye miundombinu iliyoko kimwili Marekani; mgawanyo huo leo ni mpaka wa kimantiki na wa udhibiti wa ufikiaji, si wa kijiografia, na tunasema hivyo waziwazi badala ya kuacha lebo ya kikanda idokeze jambo lingine.

Wateja hawaoni kamwe nani alifanya kazi hiyo

Kazi iliyokabidhiwa inakufikia bila utambulisho au kiwango cha malipo cha mchangiaji kuambatanishwa. Mgawanyo huo ni wa kimuundo, unaotekelezwa na kile ambacho mfumo wa uwasilishaji unasoma na kuandika hasa, si mpangilio ambao mtu angeweza kuzima.

Uhamishaji kati ya mikoa hutumia ulinzi halisi

Data inapohamishwa kati ya mikoa, kwa ajili ya kukabidhiwa kwako au kwa sababu nyingine, tunatumia vipengele vya mkataba vya kawaida na mbinu sawa za uhamishaji badala ya kuihamisha bila ulinzi wowote.

Faili zilizohifadhiwa hufikiwa kupitia viungo vya muda mfupi

Faili zilizonaswa na kuwasilishwa hazitolewi kutoka njia ya umma. Ufikiaji hupitia kiungo kilichotiwa saini kinachoisha muda baada ya dakika, kinachotengenezwa upya kwa ajili ya mtu na ombi linalohitaji.

Maelezo ya malipo hayaonyeshwi tena kikamilifu

Maelezo ya benki au mkoba yaliyohifadhiwa na mchangiaji hufichwa popote yanapoonyeshwa tena, hata kwa mchangiaji mwenyewe aliyeyahifadhi. Hakuna anayesoma tena namba kamili ya akaunti kwenye jukwaa hili baada ya siku iliyoingizwa.

Udhibiti wa ufikiaji

Nani anaweza kufanya nini, na rekodi yake

Ruhusa zinazotegemea jukumu, zinazothibitishwa upande wa seva

Kila kitendo nyeti — kupitia kazi, kubadilisha njia ya malipo, kusoma uchanganuzi — hukaguliwa upande wa seva dhidi ya jukumu la akaunti inayotenda kabla ya kutekelezwa, si kufichwa nyuma ya menyu ambayo mteja hauonyeshi tu.

Uthibitishaji wa kipengele cha pili kwa akaunti za wateja

Akaunti za lango la wateja zinaweza kusajili programu ya uthibitishaji inayotegemea muda kama kipengele cha pili kutoka mipangilio yao wenyewe ya usalama. Siri hiyo huhifadhiwa ikiwa imesimbwa, kamwe katika hali ambayo mtu yeyote, sisi tukiwemo, anaweza kuisoma tena moja kwa moja.

Kila mabadiliko huandika rekodi ya ukaguzi

Nani alifanya nini, kilichobadilika, na lini, kinarekodiwa wakati wa kitendo badala ya kujengwa upya baadaye kutoka kwenye kumbukumbu zinazotokea kuwepo bado.

Imesimbwa wakati wa usafirishaji, imesimbwa ikiwa imehifadhiwa

Kila muunganisho kwenye jukwaa hupitia TLS. Data iliyohifadhiwa husimbwa na miundombinu inayoihifadhi, watoa huduma wetu wa hifadhidata na uhifadhi wa faili, ambalo ni tabia yao chaguo-msingi badala ya mpangilio tuliopaswa kuwasha kwa usahihi.

Uadilifu wa nguvu kazi

Nani hasa anayefanya kazi

Ukaguzi kuhusu nguvu kazi, si tu miundombinu. Hifadhidata salama haifai kitu ikiwa mtu anayewasilisha kazi si yule anayedai kuwa.

Uthibitishaji wa utambulisho kabla ya kazi yenye malipo

Ukaguzi wa uhai, si picha tuli, unathibitisha mtu halisi nyuma ya akaunti kabla haijaweza kuchukua kazi nyeti, na matokeo yakipitiwa na wafanyakazi badala ya kuamuliwa kiotomatiki kimya kimya.

Ukaguzi wa vikwazo na uchunguzi huendelea kila mara

Akaunti huchunguzwa kila mara dhidi ya orodha za vikwazo, si mara moja tu wakati wa kujisajili, na mfanano hushikilia akaunti ili mtu aipitie badala ya kuchukua hatua kiotomatiki.

Tuulize moja kwa moja

Dodoso la usalama, makubaliano ya uchakataji wa data, au swali ambalo ukurasa huu haukujibu: tuulize moja kwa moja badala ya kukisia kutoka kwa yaliyochapishwa hapa.