보안 정책

공동 책임

Tungsto는 시설, 네트워크 인프라 및 제어 평면을 보호합니다. 고객은 서버에서 운영 체제, 애플리케이션, 자격 증명, 암호화 키 및 백업을 보호합니다.

계정 컨트롤

비밀번호는 느린 솔트 처리된 검증자로 저장되며 세션은 해시된 무작위 토큰을 사용합니다. API 키는 한 번만 표시되고 해시로 저장되며 취소할 수 있습니다. 민감한 서버 작업에는 현재 인증이 필요하며 감사 로그가 기록됩니다.

인프라 통제

관리 액세스는 역할별로 제한되고, 관리 네트워크는 고객 트래픽과 분리되며, 하드웨어 변경이 추적됩니다. 기본 DDoS 필터링이 포함되며 고급 프로필을 사용할 수 있습니다.

데이터 처리

결제 웹훅은 서명되고 멱등적입니다. 원장 항목은 추가 전용입니다. 서버 미디어는 문서화된 종료 워크플로에 따라 재고로 반환되기 전에 삭제됩니다.

취약점 보고

재현 단계와 영향을 포함한 간결한 보고서를 보안 연락처 양식을 통해 보내세요. 테스트하는 동안 고객 데이터에 액세스하거나 시스템에 지속하거나 서비스를 방해하지 마세요. 선의의 보고서는 확인 및 조정된 해결을 받습니다.

정책 문의

질문은 연락처 페이지를 통해 제출할 수 있습니다. 계정별 요청은 별도의 소유권 확인이 필요합니다. 이 문서는 운영 명확성을 위해 작성되었으며 법적으로 포기할 수 없는 권리를 포기하지 않습니다.