Keamanan dan privasi di kamibantu.in
Isolasi tenant, penanganan kredensial, retensi data, dan apa yang belum kami bangun.
Data satu klien tidak bisa dibaca klien lain
Setiap kueri melewati satu titik yang menambahkan batas ruang kerja, dan pembuatan data selalu menandai tenant pemanggil — bukan tenant yang disebut di badan permintaan. Kami mengujinya dengan menanam baris lintas-tenant yang tidak akan pernah dibuat oleh API, lalu memastikan sistem menolaknya.
Kredensial situs Anda tidak kami simpan
Basis data kami menyimpan penunjuk ke tempat rahasia berada, bukan rahasianya. Pesan kesalahan, log, laporan galat, dan metrik semuanya dibersihkan sebelum keluar — dan label metrik tidak bisa memuat teks bebas sama sekali, jadi tidak ada yang perlu dibersihkan di sana.
Kami memeriksa URL publik, bukan percaya kode 200
Setelah mengirim, kami mengambil URL publiknya untuk memastikan halamannya benar-benar ada dan cocok dengan yang dikirim. Pengambilan itu dibatasi pada domain yang sudah Anda verifikasi sendiri, lewat penjaga yang menolak alamat internal, pengalihan ke alamat terblokir, dan respons yang terlalu besar.
Yang belum kami bangun
MFA belum ada. Integrasi penyedia SSO belum ada — yang ada baru lapisan kebijakannya. Pemindaian malware untuk unggahan belum terpasang, dan setiap aset menyimpan status "belum dipindai" alih-alih berpura-pura sudah. Distributed tracing belum ada. Kami menuliskannya di sini karena halaman keamanan yang hanya memuat kelebihan adalah dokumen paling tidak bisa dipercaya yang bisa diterbitkan sebuah perusahaan.
Siap mencobanya dengan situs Anda sendiri?
Mulai dari satu tujuan bisnis, dan lihat sampai artikel pertama terbit di situs milik Anda.