Güvenlik Özeti

İşletici

Wexrowe Integrated Solutions LLC, 32 N Gould Street, WY 82801, Wyoming, USA

1. Erişim kontrolü

• ArchiMesh erişimi kullanıcılar, çalışma alanları, projeler, roller ve ayrıntılı izinler etrafında düzenler.
• Çalışma alanı yöneticileri kendi kiracıları için davetleri, onayları, askıya almaları ve erişim kaldırma işlemlerini yönetir.
• Paylaşılan toplantılar, kariyer sayfaları ve bülten işlemleri gibi herkese açık akışlar, kimlik doğrulamalı ürün erişiminden ayrı kapsamlandırılır.

2. Depolama ve veri işleme

• Yapılandırılmış uygulama verileri PostgreSQL'de saklanır.
• Yüklenen dosyalar ve medya, ArchiMesh ek ve önizleme iş akışlarıyla uyumlu nesne depolamada saklanır.
• Müşteri dosyaları, platformun ek görüntüleyicisi ve medya gösterim akışları için gerektiğinde küçük resimlere veya önizleme varyantlarına dönüştürülebilir.

3. Platform güvenlik önlemleri

• Parolaların güvenli şekilde karma işleminden geçirilmesi ve kimlik doğrulama kontrolleri arka uç hizmet katmanında uygulanır.
• HTTP sıkılaştırması, parametre koruması, hız sınırlama ve bot/suistimal kontrolleri uygulama yığının parçasıdır.
• Güvenlik günlükleri, hesap etkinliği kayıtları ve operasyonel hata izleme; inceleme ve hizmet korumasını destekler.

4. Operasyonel uygulamalar

• ArchiMesh normal bakım veya güvenlik çalışmaları sırasında erişim bilgilerini değiştirebilir, gizli anahtarları yeniden oluşturabilir ve hizmet altyapısını güncelleyebilir.
• Yedeklemeler, kurtarma süreçleri ve silme iş akışları barındırılan platformu desteklemek için tasarlanır; ancak kritik kayıtlar için müşterinin dışa aktarma sorumluluğunun yerine geçmez.
• Özelliğe özel tedarikçiler, müşteriye yönelik iş akışlarında kullanılmadan önce alt işleyen modeli kapsamında değerlendirilir.

5. Olay bildirimi

Şüpheli güvenlik sorunları, açıklama bildirimleri veya yüksek etkili suistimal bulguları şu adrese bildirilebilir . ArchiMesh bildirilen sorunları önceliklendirir, güvenilir bulguları araştırır ve gerektiğinde müşteri bildirimlerini koordine eder.