নিরাপত্তা
আজ আমরা যা করি। আমাদের ISO 27001 বা SOC 2 সার্টিফিকেশন নেই এবং আমরা তা দাবি করি না।
টেন্যান্ট আইসোলেশন
প্রতিটি টেন্যান্ট সারিতে organisation id থাকে, এবং অ্যাপ্লিকেশন চেকের উপরে PostgreSQL Row Level Security প্রয়োগ করা হয়। আইসোলেশন স্বয়ংক্রিয় টেস্টে আচ্ছাদিত।
অথেনটিকেশন
ইমেইল যাচাই আবশ্যক, পাসওয়ার্ড আধুনিক অ্যালগরিদমে হ্যাশ, সেশন HTTP-only সিকিউর কুকি, লগইন এন্ডপয়েন্ট রেট-লিমিটেড।
ডকুমেন্ট
আপলোড ফাইল ধরন ও আকারে যাচাই, প্রাইভেটভাবে সংরক্ষণ, শুধু মালিক প্রতিষ্ঠানের প্রমাণীকৃত সদস্যদের পরিবেশন। কোনো পাবলিক লিংক নেই।
এনক্রিপশন
সর্বত্র ট্রানজিটে TLS। ডেটাবেসে অ্যাট-রেস্ট এনক্রিপশন ম্যানেজড ডেটাবেস প্রোভাইডার দেয়।
অডিট লগিং
সাইন-ইন, আপলোড, সিদ্ধান্ত পরিবর্তন ও অ্যাডমিন কার্যক্রম সময় ও কর্তাসহ রেকর্ড হয়।
ডেটা মুছে ফেলা
প্রতিষ্ঠানের ওনার ওয়ার্কস্পেস মুছে ফেলার অনুরোধ করতে পারেন; ৩০ দিনের মধ্যে মুছে ইমেইলে নিশ্চিত করি।
দায়িত্বশীল প্রকাশ
যোগাযোগ ফর্মে দুর্বলতা জানান। ৩ কর্মদিবসের মধ্যে স্বীকৃতি দিই।