Jak chronimy Twoje dane
SBOM pokazuje, z czego składa się Twój produkt, a raporty opisują jego słabe punkty. Dlatego portal jest zbudowany jak narzędzie bezpieczeństwa, nie jak zwykła aplikacja webowa.
MFA dla każdego konta
Kod z aplikacji lub passkey dla klientów, klucz sprzętowy lub passkey dla konsultanta. Sesja wygasa po 30 minutach bezczynności i najpóźniej po 12 godzinach.
Izolacja firm
Każdy wiersz w bazie należy do jednej firmy, a baza danych sama odmawia dostępu do cudzych danych (Row-Level Security). Adres raportu innej firmy zwraca „nie znaleziono”.
Szyfrowanie
Połączenia TLS 1.3, dane na dysku szyfrowane, a SBOM-y i raporty dodatkowo kluczem przypisanym do Twojej firmy. Kopie zapasowe są szyfrowane i przechowywane w drugim regionie UE.
Hosting w Unii Europejskiej
Serwery, kopie i dostawcy e-mail oraz SMS działają w UE. Nie przekazujemy danych poza EOG.
Dziennik zdarzeń
Każde logowanie, wgranie pliku, ocena i publikacja są zapisywane w niezmienialnym dzienniku. Dziennik zlecenia widzisz w portalu.
Bezpieczne przetwarzanie plików
SBOM jest parsowany w odizolowanym procesie, z limitem rozmiaru. E-maile nie zawierają szczegółów podatności, tylko link do portalu.
Testy przed uruchomieniem
Przed wpuszczeniem pierwszego klienta portal przechodzi test penetracyjny, a każda większa zmiana przegląd bezpieczeństwa.