Slándáil

Páipéar bán slándála

Conas a dhaingnímid ár gcórais féin, ár gcleachtas forbartha agus imscarfadh ár gcustaiméirí.

Cur Chuige

Is comhlacht bogearraí sa RA é RODMENA a thógann córais locht-fhulaingeacha. Déantar trácht chuig ár gcuid seirbhísí go léir a chriptiú faoi bhealach, agus ní fhaigheann daoine ach an rochtain a theastaíonn óna gcuid oibre. Feidhmímid agus daingnímid ár mbonneagar féin. Tá ár gcleachtas forbartha sainithe le cliseadh a shrianadh agus le téarnamh uathu. Seachas comhfhreagras gnó, is beag sonraí pearsanta atá á gcoinneáil againn, agus ní úsáideann an suíomh gréasáin seo aon anailísíocht, lorgairí ná fianáin fógraíochta.

Mar chuideachta innealtóireachta bheag tá dromchla ionsaithe teoranta againn, agus is iad na daoine a oibríonn ár gcórais na daoine a thóg iad, mar sin tá an chuntasacht díreach. Nuair a bhíonn riail thíos ann atá sainiúil do shocrú áirithe, comhaontaítear a foirm bheacht i ndoiciméid an chonartha.

Identity agus rialú rochtana

Fíordheimhniú ilfhachtórach: Tá príomhchuntais, lena n-áirítear óstáil cóid, bonneagar agus ríomhphost, cosanta ag MFA agus ag dintiúir láidre, uathúla i mbainisteoir focal faire.
An phribhléid is lú: Tá rochtain ar an táirgeadh teoranta dóibh siúd a bhfuil gá acu léi agus is trí eochair SSH a dhéantar í, gan aon logáil isteach le pasfhocal. Ní úsáidtear rochtain root ó lá go lá.
Córais chustaiméirí (RBAC): Tacaíonn ár mbogearra le rialú rochtana bunaithe ar ról agus le hiargnú iltionónta, le PostgreSQL slándála ar leibhéal na rónta sna táirgí a choinníonn sonraí tionónta.
SSO: I gcás imscarthaí custaiméara, déantar comhtháthú le do sholáthraí aitheantais a scóipáil de réir gach gealltanais.

Criptiú

Ar an mbealach: Úsáideann gach seirbhís phoiblí TLS, agus atreoraítear trácht HTTP chuig HTTPS.
Ag sosa: Ritheann an flít bunachar sonraí bainistithe ar dhioscaí criptithe, agus déantar cúltacaí bunachar sonraí a chriptiú sula bhfágann siad a n-óstach. Ní dhéanann roinnt óstach feidhmchlár a ndioscaí a chriptiú fós. I gcás imscarthaí custaiméara molaimid agus cumraímid stóráil chriptithe agus cúltacaí criptithe PostgreSQL mar chaighdeán.

Forbairt shlán

Rialú leaganacha: Coinnítear an cód go léir i Git le stair is féidir a athbhreithniú. Ní thiomántar rúin riamh chuig stórtha.
Spleáchais: Coinnímid spleáchais chomh híseal agus is féidir (níl de dhíth ar Highway ach PostgreSQL, gan aon Kafka, Redis ná scuainí seachtracha) agus déanaimid iad a nuashonrú go pras nuair a fhoilsítear comhairlí slándála.
Tástáil: Deimhnítear athruithe roimh scaoileadh, agus seiceálann sraith fíoraithe uathoibrithe an suíomh Gréasáin seo ar gach athrú.

Logáil, cúltacaí agus athléimneacht

Logáil: Coinnítear logaí rochtana agus earráide an fhreastalaí le haghaidh faireachais slándála agus rothlaítear go rialta iad. Ní thaifeadann na logaí ach meiteashonraí oibríochtúla, gan aon phálaoid sonraí pearsanta.
Cúltacaí: Tá cúltacaí sceidealaithe, criptithe agus tástáilte ag córais rannpháirtíochta, deartha de réir na gcuspóirí aisghabhála comhaontaithe. Toisc go bhfuil Highway PostgreSQL-native, baineann gnáth-uirlisí cúltaca PostgreSQL leis.
Athléimneacht: Úsáideann Highway forghníomhú marthanach. Déanann sé sonraí feidhmchláir agus staid sreafa oibre a thiomnú sa chomh-idirbheart céanna, mar sin ní féidir le timpiste staid pháirteach a fhágáil.

Bainistíocht leochaileachtaí

Déantar córais oibriúcháin agus spleáchais a phaisteáil go pras, de réir a ndéine. Foilsímid beartas nochtadh freagrach agus security.txt atá inléite ag meaisín.

Tástáil treáite: Beartaithe Foilsítear achoimre ar raon feidhme agus ar thorthaí ar an Trust Centre tar éis an chéad tástáil treáite.

Freagairt agus fógra faoi eachtraí

Déantar teagmhais amhrasta a thríáil láithreach ag na hinnealtóirí a oibríonn an córas atá buailte. I gcás ina mbíonn tionchar ag teagmhas ar chustaiméir, cuirimid an custaiméir sin ar an eolas gan mhoill mhíchuí, ag leagan amach an méid atá ar eolas againn, an méid atá á dhéanamh againn agus an méid a mholaimid. Láimhseáiltear sáruithe ar shonraí pearsanta de réir UK GDPR, lena n-áirítear fógra a thabhairt don ICO laistigh de 72 uair an chloig nuair is gá. Teagmhálaí slándála: security@rodmena.co.uk.

Deimhnithe

Tá RODMENA LIMITED deimhnithe faoi scéim Cyber Essentials a bhfuil tacaíocht Rialtas na Ríochta Aontaithe léi don eagraíocht iomlán: deimhniú 00d24b59-7739-4d97-bb66-341ac50ef018, bailí go dtí 30 Meán Fómhair 2027. Coinnítear stádas reatha Cyber Essentials Plus, clárú ICO agus ISO/IEC 27001 cothrom le dáta ar Trust Centre.