Aktarımda şifreleme
Console ve API'ye tüm bağlantılar TLS üzerinden yapılır; şifrelenmemiş bir uç nokta sunulmaz.
Güvenlik
Hesabınızı koruyan mimari,
satır satır.
Bu sayfa pazarlama dili değil, Console'un üretimdeki kimlik doğrulama, oturum ve denetim mimarisidir. Bir iddiayı doğrulamak isterseniz karşılığı her zaman Console'da bir ekran ya da API alanıdır.
Özet
Aktarım
TLS her bağlantıda
TLS her bağlantıda
Parola
bcrypt hash
bcrypt hash
Sırlar
AES-256-GCM şifreli
AES-256-GCM şifreli
Değişiklikler
tam denetim kaydı
tam denetim kaydı
01 / Kimlik ve erişim
Her katman
ayrı korunur.
Parola, oturum, iki adımlı doğrulama, API anahtarı ve admin erişimi, beşi de birbirinden bağımsız olarak ele alınır; birinin sızması diğerlerini otomatik olarak açık etmez.
Parola depolama
Parolalar hiçbir zaman düz metin olarak saklanmaz.
bcrypt hash
Hiçbir aşamada saklanmaz
Oturumlar
Oturum çerezi opak ve rastgele üretilir.
Yalnızca SHA-256 hash
Çerez yeniden üretilemez
İki adımlı doğrulama
TOTP sırrı uygulama katmanında şifrelenir.
AES-256-GCM
Yalnızca salted hash olarak saklanır
API anahtarları
Anahtar yalnızca oluşturulduğu anda gösterilir.
Bir kez, oluşturma anında
Yalnızca salted hash
Admin işlemleri
Normal oturum admin paneline yetmez.
Parola + canlı TOTP kodu
Kısa ömürlü, otomatik sona erer
02 / Şeffaflık
Ne olduğunu görün.
Ne değiştiğini izleyin.
Güvenlik yalnızca engelleme değil, görünürlüktür. Aşağıdakiler her workspace için varsayılan olarak açıktır.
Tam denetim izi
Bir workspace'teki her yapılandırma değişikliği; kim, ne, ne zaman bilgisiyle Denetim kaydı'na yazılır ve dışa aktarılabilir.
İzole workspace'ler
Alan adları ve ekip üyeleri workspace sınırları içinde tutulur; rol tabanlı erişim kimin neyi değiştirebileceğini sınırlar.
03 / Sorumlu açıklama
Bir açık mı
buldunuz?
Bize doğrudan yazın; kamuya açıklamadan önce düzeltme fırsatı verin. info@cielest.com ↗
Güvenlik ekibiyle görüşün
Bir rapor mu var,
bir soru mu?
Güvenlik açığı bildirimleri, mimari sorular ve kurumsal güvenlik incelemeleri için doğrudan yazın.