Tenant izolasyonu
Her okuma ve yazma, oturumdan sunucu tarafında çözülen bir tenant ve provider'a bağlıdır.
GÜVENLİK
Güvenlik uygulamaları
Her kontrol gerçek durumuyla listelenir. Yol haritasındaki bir madde canlıymış gibi gösterilmez ve sahip olunmayan bir sertifika iddia edilmez.
Sunucu tarafı yetkilendirme
Rol, plan, entitlement ve onay gereksinimleri sunucuda değerlendirilir; yetki hiçbir zaman tarayıcıda değildir.
Credential vault
Connector sırları kasada saklanır, referansla kullanılır ve arayüze ya da loglara yazılmaz.
Aktarımda şifreleme
Public trafik ve makine endpointleri TLS üzerinden sunulur.
SSRF savunması
Tarama hedefleri kuyruğa girmeden çözümlenir; özel ağ aralıkları, metadata endpointleri ve güvensiz yönlendirmeler reddedilir.
Rate limit ve bütçeler
Tarama bütçeleri, rate limitler ve maliyet tavanları sunucu tarafında uygulanır.
Denetim izi
Önemli işlemler aktör, korelasyon kimliği ve kayıt hash'i ile eklenir.
Onay akışları
Kısıtlı yazma aksiyonları için onay kuyrukları, aksiyon yüzeyiyle birlikte devreye alınıyor.
Step-up doğrulama
Hassas işlemler yürütülmeden önce yeniden doğrulama gerektirir.
Yedekleme ve geri yükleme
Operasyonel yedekleme ve geri yükleme prosedürleri resmileştiriliyor; her biri teyit edildikçe durumu burada yayınlanır.
Üçüncü taraf sertifikasyon
VENRAC bugün hiçbir güvenlik sertifikasına sahip değildir ve sahipmiş gibi göstermez. İleride alınacak her sertifika kapsamı ve tarihiyle yayınlanır.
Zafiyet bildirimi için /vulnerability-disclosure.