Bezpieczeństwo

Bezpieczeństwo jest wbudowane w Nodary, a nie doklejone później. Kierujemy się zasadami najmniejszych uprawnień, obrony w głąb i bezpiecznej konfiguracji domyślnej, a powierzchnię ataku utrzymujemy małą, opierając się na zarządzanej i audytowanej infrastrukturze. Ta strona podsumowuje wdrożone środki; sposób przetwarzania danych osobowych opisuje polityka prywatności.

Nodary działa w całości na Amazon Web Services, których centra danych posiadają wiodące niezależne certyfikaty, w tym SOC 2 Typ II oraz ISO 27001.

• Baza danych działa na zarządzanym PostgreSQL wewnątrz prywatnej sieci wirtualnej (VPC), niedostępnej z publicznego internetu.
• Obliczenia wykonują izolowane, efemeryczne funkcje bezserwerowe o wąsko określonych uprawnieniach IAM.
• Pliki są przechowywane w obiektowej pamięci masowej z kontrolą dostępu, przy użyciu podpisanych adresów URL o ograniczonym czasie ważności.

• Hasła są haszowane algorytmem bcrypt; nigdy nie przechowujemy ich jawnie ani nie wyświetlamy ponownie.
• Sesje wykorzystują podpisane tokeny http-only, z unieważnianiem pojedynczej sesji oraz opcją „wyloguj wszędzie”.
• Opcjonalne uwierzytelnianie dwuskładnikowe (TOTP) z kodami zapasowymi i ochroną przed powtórzeniem.
• Kontrola dostępu oparta na rolach w obrębie każdej przestrzeni roboczej, egzekwowana po stronie serwera przy każdym żądaniu, a nie jedynie ukryta w interfejsie.
• Weryfikacja adresu e-mail, porównania tokenów w czasie stałym oraz jednorazowe linki do weryfikacji i resetu hasła.

• Szyfrowanie w tranzycie (TLS) dla wszystkich połączeń.
• Szyfrowanie w spoczynku bazy danych, pamięci plików i kopii zapasowych.
• Ścisła izolacja danych w obrębie przestrzeni roboczej, egzekwowana przy każdym zapytaniu oraz w warstwie rozliczeń i SI.
• Automatyczne, szyfrowane kopie zapasowe z odtwarzaniem do wybranego momentu w zarządzanej bazie danych.

Funkcje SI działają na modelach bazowych hostowanych w AWS (Amazon Bedrock) na podstawie umowy zakazującej wykorzystywania Twoich danych do trenowania tych modeli.

• Walidacja danych wejściowych po stronie serwera, z egzekwowaniem schematu.
• Warstwowe ograniczanie liczby zapytań na punktach uwierzytelniania, API i SI, zarówno w pamięci, jak i rozproszone.
• Polityka bezpieczeństwa treści (CSP) oraz standardowe nagłówki wzmacniające odpowiedzi.
• Rejestrowanie audytowe działań wrażliwych oraz widoczne zarządzanie aktywnymi sesjami dla każdego użytkownika.
• Webhooki są weryfikowane podpisem i przetwarzane idempotentnie, aby zapobiec powtórzeniu.

Płatności obsługuje Stripe, dostawca z certyfikatem PCI-DSS poziomu 1. Dane karty są wprowadzane bezpośrednio u Stripe i nigdy nie trafiają na nasze serwery; przechowujemy wyłącznie niewrażliwe metadane rozliczeniowe.

Jeżeli sądzisz, że znalazłeś podatność, zgłoś ją prywatnie na adres support@nodary.ai, podając na tyle szczegółów, by dało się ją odtworzyć. Potwierdzimy otrzymanie zgłoszenia, niezwłocznie je zbadamy i będziemy Cię informować. Prosimy o pozostawienie nam rozsądnego czasu na usunięcie problemu przed publicznym ujawnieniem oraz o nieuzyskiwanie dostępu do cudzych danych i ich niemodyfikowanie.

W przypadku naruszenia ochrony danych osobowych powiadomimy właściwy organ nadzorczy oraz użytkowników, których to dotyczy, w terminach wymaganych przez RODO, i podejmiemy działania w celu ograniczenia i usunięcia skutków incydentu.