セキュリティポリシー

責任共有

Tungstoは施設、ネットワークインフラストラクチャ、コントロールプレーンを保護します。顧客はサーバー上のオペレーティングシステム、アプリケーション、資格情報、暗号化キー、バックアップを保護します。

アカウントコントロール

パスワードは低速のソルト付き検証子として保存され、セッションはハッシュ化されたランダムトークンを使用します。APIキーは一度だけ表示され、ハッシュとして保存され、失効させることができます。機密性の高いサーバーアクションには現在の認証が必要で、監査ログに記録されます。

インフラストラクチャ管理

管理アクセスは役割によって制限され、管理ネットワークは顧客トラフィックから分離され、ハードウェア変更は追跡されます。ベースラインのDDoSフィルタリングが含まれ、高度なプロファイルが利用可能です。

データの取り扱い

支払いウェブフックは署名され、冪等です。台帳エントリは追記専用です。サーバーメディアは文書化された終了ワークフローに従って在庫に戻る前に消去されます。

脆弱性の報告

セキュリティ連絡フォームから、再現手順と影響を含む簡潔なレポートを送信してください。テスト中に顧客データにアクセスしたり、システムに留まったり、サービスを中断したりしないでください。善意のレポートには確認と調整された修復が行われます。

ポリシー連絡先

質問はお問い合わせページから送信できます。アカウント固有のリクエストには別途所有権の確認が必要です。この文書は運用上の明確さのために書かれており、法的に放棄できない権利を放棄するものではありません。