Usalama katika Lendbox

• Lendbox inaendeshwa kwenye Amazon Web Services katika eneo la us-east-1, Marekani. Programu, hifadhidata, na nyaraka zilizopakiwa katika Amazon S3 zote zipo katika eneo hilo.
• Data husimbwa kwa fiche wakati wa usafirishaji kwa kutumia TLS 1.3.
• Data husimbwa kwa fiche ikiwa imehifadhiwa kwa kutumia AES-256. Hifadhi za hifadhidata na programu husimbwa kwa usimbaji wa AWS EBS. Nyaraka zilizopakiwa na nakala rudufu husimbwa upande wa seva katika Amazon S3. Funguo za usimbaji husimamiwa kupitia AWS Key Management Service.
• Wateja wanaweza kuhamisha data yao yote wakati wowote kutoka ndani ya bidhaa. Hakuna haja ya kutuomba.

Akaunti inapofungwa, data ya mteja huhifadhiwa kwa siku 60 kisha hufutwa kabisa. Katika kipindi hicho akaunti inaweza kurudishwa ikiombwa.

• Programu na hifadhidata huendeshwa kwenye miundombinu ya AWS iliyotengwa. Hifadhidata hazifikiki hadharani na hazikubali muunganisho wowote kutoka intaneti. Safu ya wavuti hutolewa na Vercel.
• Trafiki yote inayoingia hupitia Cloudflare, ambayo hutoa upunguzaji wa mashambulizi ya DDoS na ukuta wa moto wa programu za wavuti.
• Mazingira yametenganishwa: uzalishaji, majaribio, na uendelezaji huendeshwa kwenye miundombinu tofauti bila kushirikiana vitambulisho. Uendelezaji na majaribio hayana data yoyote ya uzalishaji.

Vidhibiti katika sehemu hii vinaendeshwa na mteja, si sisi. Taasisi huviweka yenyewe, na inaweza kuthibitisha wakati wowote kile ambacho kila mfanyakazi anaweza kufanya.

• Ruhusa za madaraja kwa kila moduli. Kila moduli inaweza kuwekwa kwa kila mfanyakazi katika mojawapo ya viwango sita vilivyoonyeshwa hapa chini.
• Ugawaji wa majukumu katika matawi mengi. Akaunti moja ya mfanyakazi inaweza kupewa ufikiaji wa matawi kadhaa na kushikilia jukumu tofauti katika kila moja, hivyo meneja wa tawi mahali pamoja ni mtumiaji wa kusoma tu mahali pengine.
• Utenganisho kati ya mwombaji na mwidhinishaji. Vitendo nyeti hugawanywa kati ya mfanyakazi anayeviomba na mfanyakazi anayeviidhinisha. Mtiririko wa uidhinishaji unaweza kupangwa kwa kila taasisi, ikijumuisha idadi ya hatua na majukumu yanayoruhusiwa kutenda katika kila hatua.
• Uthibitishaji wa vipengele vingi. Unapatikana kwa kila kuingia, na unaweza kuwashwa kivyake na kila mtumiaji na mfanyakazi.
• Vipindi vya kuingia huisha baada ya siku 5 na huhitaji uthibitishaji upya.

• Kila kitendo kinachofanyika ndani ya bidhaa hurekodiwa pamoja na mtumiaji aliyekifanya, rekodi iliyohusika, na alama ya muda.
• Rekodi za ukaguzi ni za kuongeza tu. Haziwezi kuhaririwa wala kufutwa kutoka ndani ya programu, hata na wasimamizi wa taasisi.
• Vipindi vya uhasibu vilivyofungwa vimefungwa dhidi ya mabadiliko ya nyuma.
• Wasimamizi wa taasisi wanaweza kuhamisha historia ya ukaguzi wakati wowote.

Historia ya ukaguzi huhifadhiwa kwa maisha yote ya akaunti, tangu tarehe ilipoundwa. Hakuna dirisha linalosogea wala ukataji.

• Hifadhidata huhifadhiwa nakala rudufu kila saa.
• Nakala rudufu husimbwa kwa fiche na huhifadhiwa kwa miezi 6.
• Lengo la kiwango cha kurejesha data (RPO): saa 1.

Urejeshaji hujaribiwa kila wiki katika mazingira yasiyo ya uzalishaji. Nakala rudufu ambayo haijawahi kurejeshwa si nakala rudufu.

• Ufikiaji wa data ya uzalishaji umewekewa mipaka kwa mtu mmoja aliyetajwa, mwanzilishi. Hakuna mfanyakazi mwingine, mkandarasi, wala mhusika wa tatu anayeshikilia vitambulisho vya uzalishaji. Hii ni uamuzi wa makusudi wa muundo: ni idadi ndogo kabisa ya watu wanaoweza kufikia data ya wateja.
• Ufikiaji wa uzalishaji hutolewa kwa kila mtu binafsi na hulindwa kwa uthibitishaji wa vipengele vingi. Hakuna akaunti wala vitambulisho vinavyoshirikiwa mahali popote katika shirika.
• Siri na vitambulisho vya programu husimamiwa katika Doppler. Havihifadhiwi katika mfumo wa udhibiti wa matoleo wala kwenye kompyuta za waendelezaji.
• Mwendelezo: kuna utaratibu ulioandikwa wa dharura unaoshughulikia hali ambapo mtu anayeshikilia vitambulisho vya uzalishaji hapatikani. Vitambulisho vya urejeshaji huhifadhiwa kwa usalama uliofungwa kwa mhusika wa pili aliyetajwa, hutolewa kwa kichocheo kilichobainishwa, na kila matumizi hurekodiwa. Utaratibu hurejesha ufikiaji wa wateja kwenye data yao wenyewe; haumpi mtu yeyote ufikiaji wa kudumu.

Udhaifu wa usalama hurekebishwa kwa muda uliowekwa kulingana na ukubwa wa hatari, ukihesabiwa tangu wakati udhaifu unapothibitishwa kuwa unaathiri Lendbox.

• Utegemezi wa programu hufuatiliwa mfululizo kwa Renovate, ambayo hufungua maombi ya kuunganisha viraka kiotomatiki matoleo mapya yanapochapishwa.
• Masasisho ya utegemezi hukaguliwa na kuunganishwa kwa mzunguko wa kila wiki. Tahadhari zenye njia ya kuvunjwa inayojulikana huruka mzunguko huo na hushughulikiwa mara moja.
• Picha za msingi za mfumo wa uendeshaji na kontena hujengwa upya na kusambazwa kila mwezi, na mara moja pale udhaifu mkubwa unapotangazwa.

Huduma zilizoorodheshwa hapa huchakata data kwa niaba yetu chini ya mkataba.

Wateja hujulishwa kwa barua pepe angalau siku 30 kabla ya kuongeza mchakataji msaidizi mpya au kubadilisha aliyepo, kupitia anwani ya mawasiliano ya kiutawala kwenye akaunti.

Vipengele tunavyoendesha wenyewe

Vifuatavyo huendeshwa kwenye miundombinu tunayoidhibiti. Vimetajwa kwa sababu vinaonekana kwa yeyote anayechunguza bidhaa, lakini si wachakataji wasaidizi: hakuna mhusika wa tatu anayepokea data kupitia vyo.

• Afya ya miundombinu na programu hufuatiliwa mfululizo kwa kutumia Prometheus, Alertmanager, na cAdvisor, huku tahadhari zikielekezwa kwa mhandisi aliye zamu.
• Iwapo kutatokea tukio la usalama linaloathiri data ya wateja, wateja walioathirika hujulishwa ndani ya saa 72 tangu kuthibitishwa. Taarifa hueleza kilichotokea, ni data ipi iliyoathirika, tulichofanya kudhibiti hali hiyo, na hatua gani mteja anapaswa kuchukua, kama ipo.
• Matukio ya upatikanaji huchapishwa kwenye ukurasa wa hali wakati yanaposhughulikiwa, si baada ya kutatuliwa.

• Tuma barua pepe kwa [email protected]. Jumuisha hatua za kuurudia.
• Tunathibitisha kupokea kila ripoti ndani ya siku 3 za kazi, na kutoa tathmini ya ukubwa wa hatari na muda unaotarajiwa wa kurekebisha ndani ya siku 10 za kazi.
• Hatuchukui hatua za kisheria dhidi ya watafiti wanaoripoti kwa nia njema, wanaoepuka kuvunja faragha na kuharibu huduma, na wanaotupa muda wa kutosha kurekebisha kabla ya kutangaza.
• Maelezo yetu ya mawasiliano yanayosomeka na mashine yamechapishwa katika /.well-known/security.txt.