/securityБезопасность и конфиденциальность
Безопасность — не функция, а настройка по умолчанию
Минимум привилегий, минимум данных, запрет по умолчанию, проверяемость. Вот что CoderBoost делает для устройств, сессий, узлов и релизов.
Принципы
Минимум привилегий, минимум данных, запрет по умолчанию, проверяемость.
Учётные данные устройств
У каждого устройства свой ключ. Закрытый ключ создаётся локально, сервер хранит только открытый; база данных не принимает закрытые ключи. Клиент хранит учётные данные в защищённом хранилище системы, а если оно недоступно — только в памяти, никогда открытым текстом.
Сессии
Учётные данные для входа кратковременные и продлеваются автоматически. Смена пароля, удаление устройства или блокировка немедленно отзывают все связанные сессии и учётные данные.
Авторизация узлов
Узлы хранят только аренды доступа, а не базу пользователей; отзывы синхронизируются в реальном времени через поток событий.
Локальный прокси
Слушает только loopback. При предоставлении доступа контейнерам и ВМ разрешены только частные сети и нужны отдельные учётные данные.
Что мы не записываем
Мы не записываем содержимое посещаемых страниц. Для расчётов и устранения неполадок обрабатываются данные использования: время подключения и трафик. Подробности — в политике конфиденциальности.
Права администраторов и аудит
Доступ администраторов выдаётся по ролям и возможностям, а каждое чувствительное действие записывается в журнал аудита только на добавление.
Безопасность релизов
Манифесты релизов клиента подписаны, на странице загрузки указан SHA-256, неудачные обновления автоматически откатываются.
Соответствие требованиям
Ускоряются только законные ресурсы, с контролем на уровне URL и с соблюдением применимого законодательства.
Сообщения об уязвимостях
Нашли проблему безопасности? Напишите нам через тикет поддержки со словом «Безопасность» в заголовке.
Хватит ждать сеть?
Регистрация за минуту. Подключение в один клик.