SevenSkies защищает данные организаторов и путешественников с помощью многоуровневых элементов управления, которые включают шифрование, доступ, мониторинг и реагирование на инциденты. Приведенная ниже сводка синхронизируется с каждым выпуском.
Последнее обновление: 4 февраля 2025 г.
Токены аутентификации, ключи обновления, идентификаторы аналитики и секреты веб-перехватчиков шифруются с использованием AES-256-GCM (enc:v1), а ротация обрабатывается с помощью пакетов AUTH_SECRET, хранящихся вне базы кода.
Файлы, загруженные в Participant Hub, сканируются и сохраняются с заранее заданными URL-адресами, срок действия которых истекает автоматически; конфиденциальные экспортированные данные (PDF, CSV, ICS) обновляются и повторно проверяются при каждом запросе доступа для обеспечения максимальной конфиденциальности.
Разрешения на основе ролей управляют каждым действием администратора или организатора (управление поездками, выплаты, уведомления). Доступ к поддержке требует принудительной двухфакторной аутентификации и токенов повышения для деструктивных задач.
Публичные маршруты отражают только те данные, которые помечены как доступные для совместного использования; Электронные письма владельцев, заметки и файлы поставщиков никогда не покидают защищенное рабочее пространство.
Каждый маршрут API передает структурированные события безопасности в конвейер оповещений (электронная почта + локальный файл журнала). Аномалии ограничения скорости вызывают автоматическое регулирование и уведомления Slack/по электронной почте, если они настроены.
Перезапуски пассажиров фиксируются в файлах start.log/stderr.log, поэтому инфраструктурные группы могут проверять развертывания и откаты.
Основные данные хранятся в управляемых кластерах MySQL с репликами чтения для аналитики. Резервные копии остаются зашифрованными в состоянии покоя и обновляются каждые 30 дней.
Если тебе нужно подписанное соглашение DPA или соглашение о проживании в конкретном регионе, отправь электронное письмо по адресу [email protected] и укажи свой идентификатор рабочего места.
Ответственное раскрытие информации поощряется. Отправляйте отчеты на [email protected] с этапами воспроизведения. Мы стремимся сообщить о критических выводах в течение одного рабочего дня.