跳到正文

安全

我们如何对待你的账号、数据和代码。

简单说:托管、域名和数据都在你自己的账号里,我们只拿完成工作所需的最小权限,工作结束即收回。

01账号权限

我们在你的账号里工作。

  • 我们为你的项目使用的每个账号,都开启多重身份验证。

  • 只拿完成工作所需的最小权限,用完即收回。

02你的数据

你的数据留在你自己的系统里。

  • 生产数据存放在你的托管和数据库账号里,而不是我们的电脑上。

  • 尽可能使用样例数据来开发和测试。

  • 如果服务商有澳洲区域、你也有需要,就部署在澳洲区域。

03代码和部署

每一次改动都有记录,随时可以回滚。

  • 所有代码都在 Git 仓库里,从第一次提交起就有完整历史。

  • 密钥存放在托管平台的环境变量里,绝不写进代码。

  • 改动先发到预览链接,再上生产环境,出了问题一键回退。

04交接收回

工作结束,我们的权限也随之结束。

  • 书面列出我们接触过的每个账号、密钥和集成。

  • 交接时收回我们的权限,并轮换共享过的密钥。

  • 留下文档,写清系统怎么运作、出了问题怎么处理。

我们不会宣称的

我们没有 SOC 2 或 ISO 27001 认证,也不会暗示自己有。本页写的是我们实际的做法,也可以写进合同里。

安全问题或报告

安全问卷、项目相关的安全问题,或者你发现的安全漏洞,请发到 info@vetroxtech.com.au。我们一个工作日内回复。

有安全问卷要填?

直接发给我们,或者预约通话一起过一遍。