Huup'tagüvenlik.

AWS üzerine inşa edildi — eu-west-2 (Londra) ve eu-central-1 (Frankfurt).

Huup tamamen AWS yönetilen hizmetlerinde çalışır. Üretim iş yükleri eu-west-2 (Londra) içinde birden çok kullanılabilirlik bölgesine dağıtılmıştır ve eu-central-1 (Frankfurt)'ta felaket kurtarma kapasitesi vardır. Açık bir tercih olmadan hiçbir müşteri verisi AB/İngiltere bölgesinden ayrılmaz.

• Özel alt ağlarla VPC izole edilmiş üretim — uygulama veya veritabanı düğümleri için doğrudan internet erişimi yok.
• Her genel uç noktanın önünde WAF + Cloudflare.
• Her değişiklikte eş incelemesi yapılan Terraform ile kod olarak altyapı.

Aktarımda ve depolamada şifreli.

Her bağlantı — tarayıcı, API, dahili servisler arası — modern şifre paketleriyle TLS 1.3 kullanır. HSTS önceden yüklüdür. Düz metin HTTP kabul etmiyoruz.

Depolamadaki veriler, AWS KMS tarafından yönetilen anahtarlarla AES-256 ile şifrelenir. Bu, veritabanlarını (RDS), nesne depolamayı (S3), yedeklemeleri, anlık görüntüleri ve günlükleri içerir. Anahtarlar yıllık olarak döner.

En az ayrıcalık, her yerde MFA.

• Tüm çalışma alanı sahipleri ve yönetici rolleri için MFA zorunlu. TOTP tabanlı, SMS yok.
• Rol tabanlı erişim — ofis ve depo, özellik başına ince ayrıntılı kapsamlar.
• Enterprise planlarında SAML üzerinden SSO mevcut.
• Hassas işlemler için denetim günlüğü: API anahtarı verme, üye değişiklikleri, veri dışa aktarımları, entegrasyon kimlik bilgisi değişiklikleri.
• Dahili Huup personeli erişimi SSO + MFA + JIT onayı gerektirir. Üretim erişimi günlüğe kaydedilir.

Varsayılan olarak kiracı başına veritabanı.

Her kurumsal kiracı, özel bir bağlantı dizesiyle özel bir veritabanında çalışır. Müşteriler arasında paylaşılan bir şema yoktur — sızdırılacak paylaşılan bir tablo olmadığı için sorgular kiracılar arasında sızdırılamaz.

API kimlik doğrulaması kiracı başına ve anahtar başına kapsamlıdır. Kiracılar arası istekler 403 döndürür, tam dur.

Günlük yedeklemeler. 30 günlük zaman noktası kurtarması.

• Her kiracı veritabanının otomatik günlük anlık görüntüleri, şifrelenmiş, bölgeler arası depolanır.
• 30 günlük bir pencerede zaman noktası kurtarması.
• Geri yükleme tatbikatları üç ayda bir yapılır — ölçülen RTO < 4 saat, RPO < 15 dakika.
• Nesne depolama, yaşam döngüsü politikalarıyla S3 sürümlendirmesini kullanır; silinen dosyalar 30 gün boyunca kurtarılabilir.

Yamalı, taranmış, izlenen.

• Bağımlılıklar Dependabot ve Snyk aracılığıyla sürekli olarak taranır. Kritik olanlar 24 saat içinde, yüksek olanlar 7 gün içinde yamalanır.
• Konteyner görüntüleri en son temel katmanlarla her gece yeniden oluşturulur.
• Bağımsız bir firma tarafından yıllık harici sızma testi.
• Her pull request'te statik analiz (SAST) ve gizli tarama.

Neredeyiz. Nereye gidiyoruz.

Verilerinizi başka kim işliyor.

Huup'u çalıştırmak için küçük bir dizi onaylı alt işlemci kullanıyoruz. Her biri bir Veri İşleme Sözleşmesi ile bağlıdır. Müşteri verilerini işleyen yeni alt işlemciler eklemeden önce 30 gün önceden bildirimde bulunuyoruz.

Bir şeyler ters giderse, bizden haber alırsınız.

Çağrı rotasyonu, önem sınıflandırması ve net iletişim kanallarıyla belgelenmiş bir olay müdahale planı sürdürüyoruz. Müşteri verilerini etkileyen olaylar için, kapsamın doğrulanmasından itibaren 72 saat içinde etkilenen müşterilere bir takip post-mortem ile bildirimde bulunacağız (GDPR Madde 33 zaman çizelgesi).

Durum ve devam eden olaylar şu adreste yayınlanır: status.huup.com.

Bir şey buldunuz mu? Bilmek istiyoruz.

Bir güvenlik sorunu keşfettiğinize inanıyorsanız, lütfen [email protected] adresine e-posta gönderin. 24 iş saati içinde yanıt vermeyi ve sizinle iyi niyetle çalışmayı taahhüt ediyoruz. Şu anda ücretli bir ödül programı yürütmüyoruz, ancak sorumlu açıklamaları güvenlik onur listemizde tescil ediyoruz.

Lütfen hizmeti bozan, diğer müşterilerin verilerine erişen veya geçerli yasaları ihlal eden testler yapmayın.