Avonao is in restricted beta. At sign up or sign in, you have to provide the beta tester password you received or request one at preview@avonao.com. Thank you.
Wird geladen…
Security-Paket
Lieferantenprüfung
Was eine Sicherheitsprüfung fragt, in zwei Dateien.
Ein Architektur- und Sicherheits-Whitepaper und ein vorausgefüllter Sicherheitsfragebogen, geschrieben nach dem Dienst, wie er heute gebaut ist. Jede Antwort verweist auf das Dokument oder den Quellcode dahinter, und was wir nicht belegen können, steht dort als nicht behauptet oder als noch nicht vorhanden.
Nutzen Sie sie unverändert, oder übernehmen Sie die Antworten in Ihre eigene Vorlage für die Lieferantenprüfung.
Whitepaper
Architektur- und Sicherheits-Whitepaper
Wie eine Anfrage von der Anmelde-Eingangstür zum regionalen Worker des Mitglieds und seiner Datenbank gelangt, wie ID-Token signiert und die Schlüssel geschützt werden, wo Daten liegen, wer worauf zugreifen kann und wie wir mit Vorfällen, Sicherheitslücken und Wiederherstellung umgehen. Ein Anhang belegt jede Aussage.
Whitepaper und Fragebogen gibt es nur auf Englisch. Wo sie von einem Rechtsdokument abweichen, gilt das Rechtsdokument.
Inhalt
Was das Whitepaper abdeckt
Es beschreibt den Dienst, wie er gebaut ist, keine Roadmap. Wo ein Schutz nur teilweise greift, steht das dort.
Datenfluss: der Heimat-Worker, die sechs regionalen Worker und ihre Datenbanken, Anmeldung für Apps, ausgehende Anfragen und Webhooks, Unternehmensverbindungen und SCIM
Verwahrung der ES256-Signaturschlüssel für Token und des Schlüsselverschlüsselungsschlüssels, Rotation und was bei einem kompromittierten Schlüssel geschieht
Datenregionen und Datenresidenz: was regional ist, was in der Heimatregion USA West bleibt und warum Anfragen nie auf eine andere Region ausweichen
Subunternehmer und wie Änderungen angekündigt werden
Verschlüsselung bei der Übertragung und im Ruhezustand, beim Anbieter und in der Anwendung
Zugriffskontrolle: Passkeys, E-Mail-Links, zweiter Faktor, Sitzungen, Unternehmensrollen und Zugriff durch unsere eigenen Mitarbeitenden
Antwortschlüssel
So lesen Sie die Antworten
Die Antwortspalte kennt vier Werte. Sie bleiben in der Datei auf Englisch, damit sie für alle gleich sortieren und filtern.
Yes
Heute vorhanden, wie in der Erläuterung und im verlinkten Dokument beschrieben.
Partial
Vorhanden mit einer genannten Grenze oder nur für manche Tarife. Die Erläuterung sagt, welche.
No
Heute nicht Teil des Dienstes.
Not claimed
Hierzu treffen wir keine Aussage.
Verbindlicher Text
Die Dokumente, die diese Antworten binden
Das Paket fasst zusammen. Verbindlich ist der Text dieser Dokumente.