Um whitepaper de arquitetura e segurança e um questionário de segurança já preenchido, escritos a partir do serviço como ele está construído hoje. Cada resposta aponta para o documento ou o código que a sustenta, e o que não podemos comprovar aparece como não afirmado ou ainda não disponível.
Crie sua conta em um minuto com uma passkey e depois conecte as plataformas que você usa.
Use-os como estão ou copie as respostas para o seu próprio modelo de avaliação de fornecedores.
Como uma requisição viaja da porta de entrada do login até o Worker regional do membro e seu banco de dados, como os tokens de ID são assinados e as chaves protegidas, onde os dados ficam, quem pode acessar o quê e como lidamos com incidentes, vulnerabilidades e recuperação. Um apêndice lista a evidência de cada afirmação.
avonao-security-whitepaper.md · Markdown, inglêsBaixar .md93 perguntas no estilo dos questionários enxutos mais comuns, agrupadas por domínio, cada uma com resposta, uma breve explicação e um link para a evidência.
avonao-security-questionnaire.csv · CSV, inglêsBaixar .csvO whitepaper e o questionário estão disponíveis só em inglês. Quando diferem de um documento legal, vale o documento legal.
Descreve o serviço como ele é construído, não um roadmap. Quando uma proteção é parcial, ele diz isso.
A coluna de resposta usa quatro valores. Eles ficam em inglês no arquivo, para ordenar e filtrar do mesmo jeito para todos.
O pacote resume. O texto vinculante está nestes documentos.
Termos de operador para empresas, as medidas de segurança como construídas, aviso de violações em até 48 horas, auditorias e transferências internacionais.
Ler o DPA →Cada provedor que trata dados pessoais, o que faz e onde, com 30 dias de aviso sobre mudanças.
Ver a lista →Envie seu próprio questionário e respondemos por escrito. As empresas também podem pedir que revisemos a arquitetura com elas.
Como o login, as sessões, os tokens e as regiões de dados protegem sua conta.
Avaliação