Güven Merkezi
AntOps için güvenlik ve veri uygulamaları.
AntOps operasyonel izleme ve kanıt platformudur. Bu sayfa mevcut güvenlik önlemlerini ve operasyonel uygulamaları, ayrıca iddialarımızın sınırlarını açıklar.
Tenant bazlı erişim
Workspace üyeliği ve API anahtarı sınırları platform tarafından uygulanır.
Doğrulanmış teslimat
İmzalı webhook'lar ve desteklenen teslim hedefleri sınırlı yeniden deneme ve geçmiş kullanır.
Kurtarma disiplini
Üretim kurtarması için operasyonel yedekler ve izole geri yükleme prosedürleri sürdürülür.
Güvenliğe genel bakış
Herkese açık AntOps uç noktaları HTTPS üzerinden sunulur. Uygulama servisleri kimliği doğrulanmış workspace sınırları, güvenlik başlıkları, hız sınırları ve sınırlı istek işleme kullanır. AntOps SOC 2, ISO 27001 veya bağımsız penetrasyon testi sertifikası iddia etmez.
Güvenlik önlemleri riski azaltır; hizmeti dokunulmaz hale getirmez ve müşterinin kendi güvenlik kontrollerinin yerine geçmez.
Kimlik doğrulama ve erişim
Tarayıcı oturumları AntOps API tarafından doğrulanan Supabase tokenlarını kullanır. Platform erişimi yalnızca e-posta adresine değil, değişmez bir kimlik doğrulama öznesine ve workspace üyeliğine bağlıdır. API anahtarı sırrı yalnızca bir kez gösterilir.
GitHub Change Risk isteğe bağlıdır. Ayrı GitHub App yalnızca onaylı repository'lere kurulur; metadata, contents ve pull requests için okuma, Checks için okuma/yazma izni vardır. Actions, yönetim, secrets, üyeler veya organizasyon izinleri yoktur. AntOps repository klonlamaz veya repository kodunu çalıştırmaz.
Veri işleme ve teslimat
AntOps hizmeti işletmek için hesap ve workspace verilerini, izleme hedeflerini, gözlemleri, olayları, kanıtları, kullanım ve denetim verilerini işler. Private Document Intelligence yalnızca sınırlı ve kimliği doğrulanmış yüklemeleri kabul eder; kaynak dosyaların herkese açık URL'si yoktur.
Webhook ve desteklenen teslimat hedefleri onaylı HTTPS hedefleriyle sınırlıdır. Hedef kimlik bilgileri beklemede şifrelenir, oluşturulduktan sonra tekrar döndürülmez; teslimatlar imzalı yük, sınırlı yeniden deneme ve kalıcı geçmiş kullanır.
Yedekleme, kurtarma ve saklama
Operasyonel yedekler üretim veritabanını ve özel doküman kurtarma materyalini içerir. Geri yükleme tatbikatları ayrı geçici veritabanı ve izole doküman hedefi kullanır; üretimin üzerine yazmaz. Şifrelenmiş tesis dışı yedekler işletim prosedürünün parçasıdır.
Operasyonel geçmiş saklama, uygun izleme gözlemleri, çözülmüş olaylar, tamamlanmış teslimat geçmişi ve tamamlanmış Change Risk değerlendirme geçmişi için plan bazlı yaşam döngüsü yönetimi kullanır. Diğer veriler ayrı yaşam döngüsü politikalarına tabidir. Otomatik yıkıcı silme şu anda üretimde etkin değildir.
Müşteriler Ayarlar'dan hesap/workspace verilerini dışa aktarabilir veya operatör incelemeli silme talebi gönderebilir. Gizlilik ve silme talepleri için: [email protected].
Olay müdahalesi ve güvenlik açığı bildirimi
AntOps erişilebilirlik, bağımlılık, kuyruk ve kimlik bilgisi olayları için runbook'lar sürdürür. Süreç doğrulama, sınırlama, etki değerlendirmesi, kurtarma ve takip adımlarına odaklanır. Bu, sözleşmeye bağlı bir bildirim süresi değildir.
Olası güvenlik açıklarını kısa yeniden üretim ve etki açıklamasıyla [email protected] adresine bildirin. İyi niyetle hareket edin, size ait olmayan verilere erişmeyin ve hizmet kesintisine yol açmayın. AntOps şu anda hata ödül programı sunmaz.
Alt işleyenler ve veri ikameti
Bu liste şu anda kullanılan hizmet sağlayıcılarını açıklar. İlgili sağlayıcı verileri Birleşik Krallık dışında işleyebilir; AntOps tek bir küresel veri ikameti taahhüdü vermez.
| Alt işleyen | Amaç | İşlenen veri | Gizlilik |
|---|---|---|---|
| Supabase | Kimlik doğrulama ve hesap oturumları | Hesap e-postası ve kimlik doğrulama kimlik verileri | Politika |
| Resend | Kimlik doğrulama ve hizmet e-postası teslimatı | Alıcı e-postası ve ileti teslim meta verileri | Politika |
| Stripe | Ödeme işleme ve faturalama portalı | Faturalama müşterisi, abonelik ve ödeme meta verileri; ödeme kartları Stripe tarafından işlenir | Politika |
| Cloudflare | Ağ teslimatı, edge güvenliği ve isteğe bağlı toplu web analitiği | İstek ve teknik teslim verileri; etkin olduğunda toplu analitik | Politika |
| GitHub | İsteğe bağlı GitHub girişi ve kurulu Change Risk entegrasyonu | Giriş için kimlik verisi; yalnızca entegrasyon etkinse eşlenen repository ve pull request verileri | Politika |
Uyumluluk ve satın alma
AntOps ayrıca yazılı olarak kararlaştırılmadıkça SOC 2, ISO 27001, HIPAA, PCI DSS veya başka bir sertifikasyon iddia etmez. Satın alma için güvenlik ve gizlilik soruları [email protected] adresine gönderilebilir.
Bir veri işleme eki bu web sitesi üzerinden otomatik kabul edilmez. AntOps hukuki inceleme için DPA'ya hazır bir taslak sürdürür ve ticari müşterilerle uygun veri işleme şartlarını görüşebilir.