Avonao is in restricted beta. At sign up or sign in, you have to provide the beta tester password you received or request one at preview@avonao.com. Thank you.
Cargando…
Paquete de seguridad
Evaluación
Todo lo que pide una revisión de seguridad, en dos archivos.
Un libro blanco de arquitectura y seguridad y un cuestionario de seguridad ya rellenado, escritos a partir del servicio tal como está construido hoy. Cada respuesta remite al documento o al código que la respalda, y lo que no podemos demostrar figura como no afirmado o aún no disponible.
Úsalos tal cual o copia las respuestas en tu propia plantilla de evaluación de proveedores.
Whitepaper
Whitepaper de arquitectura y seguridad
Cómo viaja una solicitud desde la puerta de inicio de sesión hasta el Worker regional del miembro y su base de datos, cómo se firman los tokens de ID y cómo se protegen las claves, dónde viven los datos, quién puede acceder a qué y cómo gestionamos incidentes, vulnerabilidades y recuperación. Un apéndice lista la evidencia de cada afirmación.
93 preguntas al estilo de los cuestionarios ligeros habituales, agrupadas por dominio, cada una con respuesta, una breve explicación y un enlace a la evidencia.
El whitepaper y el cuestionario solo están disponibles en inglés. Si difieren de un documento legal, prevalece el documento legal.
Contenido
Qué cubre el whitepaper
Describe el servicio tal como está construido, no una hoja de ruta. Cuando una protección es parcial, lo dice.
Flujo de datos: el Worker de origen, los seis Workers regionales y sus bases de datos, el inicio de sesión para apps, las solicitudes salientes y los webhooks, las conexiones empresariales y SCIM
Custodia de las claves de firma ES256 de los tokens y de la clave de cifrado de claves, rotación y qué ocurre si una clave se compromete
Regiones de datos y residencia: qué es regional, qué permanece en la región de origen EE. UU. Oeste y por qué las solicitudes nunca pasan a otra región
Subencargados y cómo se anuncian los cambios
Cifrado en tránsito y en reposo, en el proveedor y en la aplicación
Control de acceso: passkeys, enlaces por correo, segundo factor, sesiones, roles de empresa y acceso de nuestro propio personal
Clave
Cómo leer las respuestas
La columna de respuesta usa cuatro valores. Se mantienen en inglés en el archivo para que se ordenen y filtren igual para todos.
Yes
Existe hoy, como se describe en la explicación y en el documento enlazado.
Partial
Existe con un límite indicado, o solo en algunos planes. La explicación dice cuál.
No
No forma parte del servicio hoy.
Not claimed
No hacemos ninguna afirmación al respecto.
Texto vinculante
Los documentos que vinculan estas respuestas
El paquete resume. El texto vinculante está en estos documentos.
Evaluación