Bezpieczeństwo

Wszystko, co piszemy, należy do ciebie. Własność repozytorium przechodzi na ciebie pierwszego dnia. Możesz hostować u siebie. Nie zachowujemy kopii po przekazaniu poza tym, czego potrzebujemy, by dotrzymać 90-dniowego okna na poprawki.

Nie używamy baz kodu klientów do trenowania modeli ani do zasilania innych zleceń klienckich.

Stosujemy zasadę minimalnych uprawnień. Inżynierowie dostają tylko dostęp wymagany do pracy. Poświadczenia są przechowywane w menedżerze sekretów dedykowanym dla danego zlecenia, rotowane przy przekazaniu.

Dowoziliśmy w zakresach HIPAA, FERPA i PCI. Nie deklarujemy certyfikatów, których nie mamy. Jeśli twoje środowisko wymaga określonej postawy zgodności, powiedz nam o tym na rozmowie wstępnej, byśmy mogli uczciwie określić zakres.

Dla systemów klienta, które obsługujemy lub których dotykamy, domyślnie generujemy logi zdarzeń klasy audytowej. Dla naszej własnej infrastruktury każdy dostęp jest rejestrowany i przeglądany.

Jeśli coś pójdzie nie tak, usłyszysz to od nazwanej osoby — nie od strony statusu. W sprawie każdego problemu bezpieczeństwa pisz na hello@stennir.com. Traktujemy je priorytetowo.