JwumaGerçekte yaptığımız şey, bir rozet değil
Bugün resmi bir üçüncü taraf sertifikası yok. Bunu abartacak bir rozet dizisi yerine, bu sayfa platformun fiilen çalıştırdığı belirli mekanizmaları açıklar, böylece kendi güvenlik incelemeniz gerçek bir iddiayı gerçek bir sisteme karşı kontrol edebilir.
Bugün nerede durduğumuz
Corpshore AI bugün SOC 2, ISO 27001 veya eşdeğer bir üçüncü taraf sertifikasına sahip değil. Aşağıdakiler, bir sertifikanın resmileştireceği ve denetleyeceği ama tek başına yaratmayacağı, fiilen kurulmuş ve çalışan kontroller kümesidir. Satın alma sürecinizin belirli bir sertifika gerektirmesi durumunda, bir yanıtı varsaymak yerine bize doğrudan söyleyin.
Verilerin nerede tutulduğu ve kimin erişebileceği
Katkıda bulunan ve görev verileri, katkıda bulunanın ikamet ettiği ülkeye göre, her biri kendi erişim kapsamına sahip beş bölgesel veritabanına mantıksal olarak bölünmüştür. Bu ayrım yazılımda uygulanır, yalnızca bir politikada belgelenmez. Beşi de şu anda fiziksel olarak Amerika Birleşik Devletleri'nde bulunan altyapı üzerinde çalışır; ayrım bugün coğrafi değil, mantıksal ve erişim kontrolü sınırıdır ve bir bölgesel etiketin başka bir şey ima etmesine izin vermek yerine bunu açıkça söylüyoruz.
Müşteriler işi kimin yaptığını asla görmez
Teslim edilen iş, katkıda bulunanın kimliği veya ücreti eklenmeden size ulaşır. Bu ayrım yapısaldır; birinin kapatabileceği bir ayar değil, teslimat hattının fiilen okuduğu ve yazdığı şey tarafından uygulanır.
Bölgeler arası transferler gerçek güvenceler kullanır
Veriler size teslimat için veya başka bir nedenle bölgeler arasında taşındığında, hiçbir güvence olmadan taşımak yerine standart sözleşme maddeleri ve eşdeğer transfer mekanizmaları kullanırız.
Saklanan dosyalara kısa ömürlü bağlantılar üzerinden ulaşılır
Yakalanan ve gönderilen dosyalar herkese açık bir yoldan sunulmaz. Erişim, dakikalar içinde süresi dolan, ihtiyaç duyan kişi ve istek için yeniden oluşturulan imzalı bir bağlantı üzerinden sağlanır.
Ödeme bilgileri hiçbir zaman tam olarak yeniden gösterilmez
Bir katkıda bulunanın kaydettiği banka veya cüzdan bilgileri, bunları kaydeden katkıda bulunana bile olsa, yeniden gösterildiği her yerde gizlenir. Girildiği günden sonra bu platformda kimse tam bir hesap numarasını tekrar okuyamaz.
Kimin neyi yapabileceği ve bunun kaydı
Sunucu tarafında kontrol edilen, role dayalı izinler
İşi incelemek, bir ödeme kanalını değiştirmek, analizleri okumak gibi her hassas eylem, istemcinin sadece göstermediği bir menünün arkasına gizlenmek yerine, çalıştırılmadan önce sunucu tarafında işlemi yapan hesabın rolüne göre kontrol edilir.
Müşteri hesapları için ikinci faktörlü giriş
Müşteri portalı hesapları, kendi güvenlik ayarlarından ikinci faktör olarak zamana dayalı bir kimlik doğrulama uygulaması kaydedebilir. Gizli anahtar şifreli olarak saklanır, biz dahil hiç kimsenin doğrudan geri okuyabileceği bir biçimde asla saklanmaz.
Her değişiklik bir denetim kaydı yazar
Kimin ne yaptığı, neyin değiştiği ve ne zaman, hâlâ var olan günlüklerden sonradan yeniden oluşturulmak yerine eylem anında kaydedilir.
Aktarımda şifreli, beklemede şifreli
Platforma yapılan her bağlantı TLS üzerinden geçer. Bekleyen veriler, depolandığı altyapı tarafından, yani veritabanı ve dosya depolama sağlayıcılarımız tarafından şifrelenir; bu, bizim doğru şekilde etkinleştirmemiz gereken bir ayar değil, onların varsayılan davranışıdır.
İşi gerçekte kimin yaptığı
Yalnızca altyapı üzerinde değil, iş gücü üzerinde kontroller. İşi gönderen kişi iddia ettiği kişi değilse, güvenli bir veritabanı hiçbir şeyi garanti etmez.
Ücretli işten önce kimlik doğrulama
Statik bir fotoğraf değil, bir canlılık kontrolü, hassas işe başlamadan önce bir hesabın arkasındaki gerçek kişiyi doğrular ve sonuçlar sessizce otomatik karar verilmek yerine personel tarafından incelenir.
Yaptırım ve tarama kontrolleri sürekli çalışır
Hesaplar yalnızca kayıt sırasında bir kez değil, sürekli olarak yaptırım listelerine karşı kontrol edilir ve bir eşleşme, otomatik olarak işlem yapmak yerine hesabı bir kişinin incelemesi için beklemeye alır.
Bize doğrudan sorun
Bir güvenlik anketi, bir veri işleme sözleşmesi veya bu sayfanın yanıtlamadığı bir soru: burada yayınlanandan tahmin etmek yerine bize doğrudan sorun.