Non dauden zure datuak
- Norberak ostatatua
- Dena zure zerbitzarian geratzen da, konektatuta edo guztiz lineaz kanpo. cdnCore-k ez du sarbiderik, laguntzarako ematen ez badiozu.
- cdnCore-k kudeatua
- Zure datuak cdnCore-ren azpiegituran Portugalen dagoen zure instantzia dedikatuan geratzen dira, zure sarera site-to-site VPN baten bidez konektatuta. Instantzia ez da beste bezero batzuekin partekatzen.
- Bezero bakarra instalazio bakoitzeko
- Instalazio bakoitzak erakunde bakar baten datuak soilik gordetzen ditu, diseinuz.
Eguneratzeak eta hornikuntza-katea
- Eguneratze-manifestu sinatua
- Eguneratze bakoitza Ed25519 bidez sinatutako manifestu baten aurka egiaztatzen da, aplikatu aurretik.
- Irudi finkatuak eta egiaztatutako mendekotasunak
- Edukiontzi-irudiak digest bidez finkatzen dira, eta mendekotasunak hash bidez egiaztatzen dira.
- SBOM zerbitzu bakoitzerako
- Zerbitzu bakoitzak CycloneDX software-materialen zerrenda (SBOM) bat dakar, osagai bakoitzaren lizentziarekin eta hirugarrenen osagaien zerrenda batekin.
- Eguneratzea, atzera egiteko aukerarekin
- «Apply Update» aukerak lehenik babeskopia bat egiten du, eta atzera egiteko aukera ematen du. Sare isolatuek lineaz kanpoko pakete sinatu bat erabiltzen dute, lineaz kanpo atzera egiteko aukerarekin.
- Edge eta stable kanalak
- Aukeratu zein azkar iristen diren bertsio berriak zure instalaziora.
Identitatea eta sarbidea
- Pasahitzak eta bi faktoreko autentifikazioa
- Pasahitzak Argon2id erabiliz hash bihurtuta gordetzen dira. Bi faktoreko autentifikazioak TOTP erabiltzen du.
- Saio-hasiera bakarraEnterprise
- Konektatu zure OIDC identitate-hornitzailea.
- Rolak eta gailu bakoitzeko baimenakPro eta Enterprise
- Sarbide osoko rolak, irakurtzeko eta idazteko rolak eta irakurtzeko soilik diren rolak, behar denean gailuka mugatuak.
- Saioak eta blokeoa
- Saioen zerrenda metodoarekin eta herrialdearekin, urrutiko baliogabetzea, kontuen blokeoa eta indar gordinezko saio-hasiera saiakeren alertak.
- Saio-hasieraren babesa
- Cloudflare Turnstile saio-hasieran, eta pasahitza derrigor aldatu beharra lehen saio-hasieran.
Auditoria eta ebidentzia
- Hash bidez kateatutako auditoria-erregistroaPro eta Enterprise
- Manipulazioak agerian uzten dituzten erregistroak, «Verify chain» botoiarekin, testu osoko bilaketarekin eta CSV esportazioarekin.
- Saio-hasieren erregistroa
- Saio-hasiera guztiak erregistratzen dira, data-iragazki batekin.
- Auditatutako urrutiko saioak
- Nabigatzailetik irekitako SSH saioak auditatu egiten dira haien edukia grabatu gabe, eta sarbide osoko administratzaileei soilik baimentzen zaizkie.
Sekretuak eta AA datuak
- Sekretu zifratuak
- Jakinarazpen-kanalen sekretuak eta Cloudflare tokena zifratuta eta maskaratuta gordetzen dira. Aurkikuntza-kredentzialak 24 orduren buruan ezabatzen dira.
- AA zure kontrolpeanPro eta Enterprise
- Zuk aukeratzen duzu eredu-hornitzailea, edo zuk zeuk ostatatzen duzu eredua. Sarrera-iragazki batek erabakitzen du AAk zer ikus dezakeen, dei bakoitza bere edukirik gabe auditatzen da, eta AA desaktibatu egin daiteke.
- Aukerako egoera-ispilua
- Lehenespenez desaktibatuta. Gaituta dagoenean, ez du inoiz bidaltzen gailuen izenik, helbiderik, erregistrorik, metrikarik, erabiltzailerik ezta kredentzialik ere.
Egungo mugak
- Bi faktoreko autentifikazioak TOTP soilik erabiltzen du; FIDO2/WebAuthn ez da onartzen.
- Nodo bakarra, geografikoki erredundantea den erabilgarritasun handirik gabe.
Dokumentuak eta ahultasunen jakinarazpena
Datuen tratamendu-akordioa eta azpieragileen erregistroa datuak babesteko ordezkariari eska dakizkioke, [email protected] helbidean.
Ahultasun susmagarri baten berri emateko, idatzi [email protected] helbidera. Mesedez, sartu arazoa erreproduzitzeko adina xehetasun.
Egiaztatu AtlasEye zure eragiketetara egokitzen den.
Eskatu 14 eguneko doako proba, gehienez 25 gailurentzat eta funtzio guztiak gaituta. Taldeko kide batek eskaera bakoitza 48 lanorduko epean berrikusten du, aktibatu aurretik.