Безопасность

Безопасность встроена в Nodary, а не добавлена задним числом. Мы следуем принципам наименьших привилегий, эшелонированной защиты и безопасной конфигурации по умолчанию и сохраняем поверхность атаки небольшой, опираясь на управляемую и проаудированную инфраструктуру. На этой странице кратко изложены применяемые меры; обработка персональных данных описана в политике конфиденциальности.

Nodary полностью работает на Amazon Web Services, чьи центры обработки данных имеют ведущие независимые сертификации, включая SOC 2 Type II и ISO 27001.

• База данных работает на управляемом PostgreSQL внутри частной виртуальной сети (VPC) и не доступна из публичного интернета.
• Вычисления выполняются в изолированных, эфемерных бессерверных функциях с ограниченными правами IAM.
• Файлы хранятся в объектном хранилище с контролем доступа, с подписанными URL ограниченного срока действия.

• Пароли хешируются с помощью bcrypt; мы никогда не храним их в открытом виде и не показываем повторно.
• Сессии используют подписанные http-only токены с отзывом отдельной сессии и функцией «выйти везде».
• Необязательная двухфакторная аутентификация (TOTP) с резервными кодами и защитой от повторного воспроизведения.
• Ролевой контроль доступа внутри каждого рабочего пространства, применяемый на сервере при каждом запросе, а не просто скрытый в интерфейсе.
• Подтверждение адреса электронной почты, сравнение токенов за постоянное время и одноразовые ссылки для подтверждения и сброса пароля.

• Шифрование при передаче (TLS) для всех соединений.
• Шифрование в состоянии покоя для базы данных, файлового хранилища и резервных копий.
• Строгая изоляция данных по рабочим пространствам, применяемая при каждом запросе, а также на уровнях тарификации и ИИ.
• Автоматические зашифрованные резервные копии с восстановлением на момент времени в управляемой базе данных.

Функции ИИ работают на базовых моделях, размещённых внутри AWS (Amazon Bedrock), на основании соглашения, запрещающего использовать ваши данные для обучения этих моделей.

• Валидация входных данных на сервере с проверкой по схеме.
• Многоуровневое ограничение частоты запросов на конечных точках аутентификации, API и ИИ, как в памяти, так и распределённо.
• Политика безопасности содержимого (CSP) и стандартные усиливающие заголовки ответа.
• Журналирование аудита чувствительных действий и наглядное управление активными сессиями для каждого пользователя.
• Вебхуки проверяются по подписи и обрабатываются идемпотентно для предотвращения повторного воспроизведения.

Платежи обрабатывает Stripe, сертифицированный поставщик уровня PCI-DSS Level 1. Данные карты вводятся непосредственно в Stripe и никогда не попадают на наши серверы; мы храним только нечувствительные метаданные платежей.

Если вы полагаете, что обнаружили уязвимость безопасности, сообщите о ней конфиденциально на support@nodary.ai, приведя достаточно подробностей для воспроизведения. Мы подтвердим получение вашего сообщения, оперативно проведём расследование и будем держать вас в курсе. Пожалуйста, дайте нам разумное время на устранение до публичного раскрытия и не обращайтесь к чужим данным и не изменяйте их.

В случае нарушения безопасности персональных данных мы уведомим соответствующий надзорный орган и затронутых пользователей в сроки, установленные GDPR, и примем меры для локализации и устранения инцидента.