安全
我们 如何 对待 你的 账号、 数据 和 代码。
简单说:托管、域名和数据都在你自己的账号里,我们只拿完成工作所需的最小权限,工作结束即收回。
01账号权限
我们 在 你的 账号里 工作。
我们为你的项目使用的每个账号,都开启多重身份验证。
只拿完成工作所需的最小权限,用完即收回。
02你的数据
你的 数据 留在 你 自己的 系统里。
生产数据存放在你的托管和数据库账号里,而不是我们的电脑上。
尽可能使用样例数据来开发和测试。
如果服务商有澳洲区域、你也有需要,就部署在澳洲区域。
03代码和部署
每一 次改动 都有 记录, 随时 可以 回滚。
所有代码都在 Git 仓库里,从第一次提交起就有完整历史。
密钥存放在托管平台的环境变量里,绝不写进代码。
改动先发到预览链接,再上生产环境,出了问题一键回退。
04交接收回
工作 结束, 我们的 权限 也随之 结束。
书面列出我们接触过的每个账号、密钥和集成。
交接时收回我们的权限,并轮换共享过的密钥。
留下文档,写清系统怎么运作、出了问题怎么处理。
我们不会宣称的
我们没有 SOC 2 或 ISO 27001 认证,也不会暗示自己有。本页写的是我们实际的做法,也可以写进合同里。
安全问题或报告
安全问卷、项目相关的安全问题,或者你发现的安全漏洞,请发到 info@vetroxtech.com.au。我们一个工作日内回复。