Політика безпеки

Спільна відповідальність

Tungsto захищає об'єкти, мережеву інфраструктуру та площину керування. Клієнти захищають операційні системи, застосунки, облікові дані, ключі шифрування та резервні копії на своїх серверах.

Керування обліковим записом

Паролі зберігаються як повільні солені верифікатори, а сесії використовують хешовані випадкові токени. Ключі API показуються один раз, зберігаються як хеші та можуть бути відкликані. Чутливі дії на сервері вимагають поточної автентифікації та журналюються.

Інфраструктурні засоби контролю

Адміністративний доступ обмежено ролями, мережі керування відокремлено від трафіку клієнтів, а зміни обладнання відстежуються. Базове фільтрування DDoS включено, доступні розширені профілі.

Обробка даних

Платіжні вебхуки підписані та ідемпотентні. Записи в реєстрі лише додаються. Носії сервера стираються перед поверненням до інвентарю згідно з задокументованим процесом завершення.

Повідомлення про вразливості

Надішліть стислий звіт через форму контакту з безпеки з кроками відтворення та впливом. Не отримуйте доступ до даних клієнтів, не залишайтеся в системах і не порушуйте роботу сервісу під час тестування. Добросовісні звіти отримують підтвердження та скоординоване виправлення.

Контакт для питань політики

Питання можна надсилати через сторінку контактів; запити щодо конкретного облікового запису потребують окремої перевірки права власності. Цей документ написано для операційної ясності та не відмовляється від прав, від яких не можна законно відмовитися.