सुरक्षा

अवलोकन

सुरक्षा SRS Cortex के केंद्र में है। हम प्लेटफ़ॉर्म को सार्वजनिक मार्केटिंग पेज और प्रमाणित वर्कस्पेस को अलग करने, क्रेडेंशियल और OAuth टोकन सुरक्षित करने, और production सिस्टम में विसंगतियों की निगरानी के लिए डिज़ाइन करते हैं।

यह पेज हमारे दृष्टिकोण का सारांश देता है। डेटा हैंडलिंग विवरण के लिए गोपनीयता नीति और पारदर्शिता रिपोर्ट देखें।

हम threats और उत्पाद क्षमताओं के विकास के साथ नियंत्रण लगातार सुधारते हैं।

अकाउंट सुरक्षा

पासवर्ड उद्योग-मानक हैशिंग का उपयोग करके संग्रहीत होते हैं। सत्र सुरक्षित, HTTP-only cookies का उपयोग करते हैं, उपयुक्त समाप्ति और रोटेशन के साथ।

भूमिका-आधारित एक्सेस नियंत्रण सीमित करते हैं कि टीम सदस्य क्या देख, संपादित या प्रकाशित कर सकते हैं। क्लाइंट रिव्यू लिंक पूर्ण वर्कस्पेस क्रेडेंशियल के बिना सीमित एक्सेस प्रदान करते हैं।

हम मजबूत अद्वितीय पासवर्ड, एडमिन भूमिकाएँ सीमित करना, और टीम सदस्यों के जाने पर तुरंत एक्सेस रद्द करने की सलाह देते हैं।

डेटा सुरक्षा

ट्रांज़िट में डेटा TLS का उपयोग करके एन्क्रिप्ट होता है। रेस्ट में डेटा यूरोपीय संघ में हमारे क्लाउड इन्फ्रास्ट्रक्चर पर एन्क्रिप्ट होता है।

जुड़े चैनलों के OAuth टोकन और API क्रेडेंशियल एन्क्रिप्टेड संग्रहीत होते हैं और केवल अधिकृत backend सेवाओं द्वारा सुलभ — कभी client-side कोड या सार्वजनिक पेजों में उजागर नहीं।

बैकअप एन्क्रिप्टेड हैं और नियमित रूप से परीक्षण किए जाते हैं। production डेटा तक पहुँच वैध परिचालन आवश्यकता वाले कर्मचारियों तक सीमित है।

इन्फ्रास्ट्रक्चर

Cortex hardened क्लाउड इन्फ्रास्ट्रक्चर पर चलता है — नेटवर्क segmentation, firewalls और स्वचालित security patching के साथ।

हम outages, दुरुपयोग और संदिग्ध गतिविधि का पता लगाने के लिए मॉनिटरिंग, error tracking और alerting का उपयोग करते हैं।

सेवा उपलब्धता और नियोजित रखरखाव Status पेज पर प्रकाशित होते हैं।

एकीकरण

सोशल और मैसेजिंग चैनल जोड़ने के लिए प्लेटफ़ॉर्म-विशिष्ट प्राधिकरण आवश्यक है। Cortex केवल शेड्यूलिंग, प्रकाशन और एनालिटिक्स के लिए आवश्यक अनुमतियाँ मांगता है।

तृतीय-पक्ष प्लेटफ़ॉर्म API बदल या टोकन रद्द कर सकते हैं। पुनः-प्राधिकरण आवश्यक होने पर हम उपयोगकर्ताओं को सूचित करते हैं।

भुगतान प्रसंस्करण प्रमाणित भुगतान प्रदाताओं द्वारा होता है; कार्ड डेटा Cortex सर्वर पर संग्रहीत नहीं होता।

कमजोरियों की रिपोर्ट

यदि आप SRS Cortex में सुरक्षा कमजोरी खोजते हैं, तो कृपया «समस्या रिपोर्ट करें» पेज या support form पर समस्या reproduce करने के विवरण के साथ जिम्मेदारी से रिपोर्ट करें।

जांच और remediate करने के लिए उचित समय मिलने से पहले कमजोरियों को सार्वजनिक रूप से प्रकट न करें।

हम वैध रिपोर्ट की शीघ्र पुष्टि करते हैं और शोधकर्ताओं के साथ सद्भावना से काम करते हैं।

सुरक्षा संपर्क

सुरक्षा प्रश्नों या घटना follow-up के लिए support form पर संपर्क करें।

डेटा उल्लंघन सूचनाओं के लिए, हम लागू कानून द्वारा आवश्यक अनुसार प्रभावित उपयोगकर्ताओं से संपर्क करते हैं।