Avonao is in restricted beta. At sign up or sign in, you have to provide the beta tester password you received or request one at preview@avonao.com. Thank you.
Chargement…
Dossier sécurité
Évaluation
Ce que demande une revue de sécurité, en deux fichiers.
Un livre blanc d'architecture et de sécurité et un questionnaire de sécurité pré-rempli, rédigés d'après le service tel qu'il est construit aujourd'hui. Chaque réponse renvoie au document ou à la source qui la fonde, et ce que nous ne pouvons pas démontrer est indiqué comme non revendiqué ou pas encore disponible.
Utilisez-les tels quels, ou reprenez les réponses dans votre propre modèle d’évaluation fournisseur.
Livre blanc
Livre blanc d’architecture et de sécurité
Comment une requête va de la porte d'entrée de connexion au Worker régional du membre et à sa base de données, comment les jetons d'identité sont signés et les clés protégées, où vivent les données, qui peut accéder à quoi et comment nous traitons les incidents, les vulnérabilités et la reprise. Une annexe donne la preuve de chaque affirmation.
93 questions dans le style des questionnaires allégés courants, regroupées par domaine, chacune avec une réponse, une brève explication et un lien vers la preuve.
Le livre blanc et le questionnaire n’existent qu’en anglais. En cas d’écart avec un document juridique, le document juridique prévaut.
Contenu
Ce que couvre le livre blanc
Il décrit le service tel qu’il est construit, pas une feuille de route. Quand une protection est partielle, il le dit.
Flux de données : le Worker d'origine, les six Workers régionaux et leurs bases de données, la connexion pour les applications, les requêtes sortantes et les webhooks, les connexions d'entreprise et SCIM
Garde des clés de signature ES256 des jetons et de la clé de chiffrement de clés, rotation, et ce qui se passe si une clé est compromise
Régions de données et résidence : ce qui est régional, ce qui reste dans la région d'origine USA Ouest et pourquoi les requêtes ne basculent jamais vers une autre région
Les sous-traitants et l’annonce des changements
Chiffrement en transit et au repos, chez le fournisseur et dans l’application
Contrôle d'accès : passkeys, liens e-mail, deuxième facteur, sessions, rôles d'entreprise et accès de notre propre personnel
Lecture
Comment lire les réponses
La colonne de réponse utilise quatre valeurs. Elles restent en anglais dans le fichier, pour se trier et se filtrer de la même façon pour tous.
Yes
En place aujourd’hui, comme décrit dans l’explication et le document lié.
Partial
En place avec une limite indiquée, ou pour certaines offres seulement. L’explication précise laquelle.
No
Ne fait pas partie du service aujourd’hui.
Not claimed
Nous ne revendiquons rien sur ce point.
Texte qui engage
Les documents qui engagent ces réponses
Le dossier résume. Le texte qui engage est celui de ces documents.
Envoyez-nous votre propre questionnaire, nous y répondons par écrit. Les entreprises peuvent aussi nous demander de passer l'architecture en revue avec elles.