Güvenlik Politikası

Paylaşılan sorumluluk

Tungsto tesisleri, ağ altyapısını ve kontrol düzlemini korur. Müşteriler sunucularındaki işletim sistemlerini, uygulamaları, kimlik bilgilerini, şifreleme anahtarlarını ve yedekleri korur.

Hesap kontrolleri

Parolalar yavaş tuzlanmış doğrulayıcılar olarak saklanır ve oturumlar karma rastgele belirteçler kullanır. API anahtarları bir kez gösterilir, karma olarak saklanır ve iptal edilebilir. Hassas sunucu eylemleri güncel kimlik doğrulama gerektirir ve denetim günlüğüne kaydedilir.

Altyapı kontrolleri

Yönetim erişimi role göre kısıtlanır, yönetim ağları müşteri trafiğinden ayrılır ve donanım değişiklikleri izlenir. Temel DDoS filtreleme dahildir, gelişmiş profiller mevcuttur.

Veri işleme

Ödeme web kancaları imzalı ve idempotenttir. Defter girişleri yalnızca eklenebilir. Sunucu ortamı, belgelenen sonlandırma iş akışı kapsamında envantere dönmeden önce silinir.

Güvenlik açıklarını bildirme

Güvenlik iletişim formu aracılığıyla yeniden üretim adımları ve etkiyle kısa bir rapor gönderin. Test sırasında müşteri verilerine erişmeyin, sistemlerde kalıcı olmayın veya hizmeti kesintiye uğratmayın. İyi niyetli raporlar onay ve koordineli düzeltme alır.

Politika iletişimi

Sorular iletişim sayfası üzerinden gönderilebilir; hesaba özel talepler ayrı sahiplik doğrulaması gerektirir. Bu belge operasyonel netlik için yazılmıştır ve yasal olarak feragat edilemeyecek haklardan feragat etmez.