Slándáil

Páipéar bán slándála

Conas a dhaingnímid ár gcórais féin, ár gcleachtas forbartha agus imscarfadh ár gcustaiméirí.

Cur Chuige

Is comhlacht bogearraí RA é RODMENA a dhéanann speisialtóireacht ar chórais mharthanacha, lamháltais locht. Cuirimid an disciplín céanna i bhfeidhm ar ár slándáil féin: criptiú ar an aistear do gach seirbhís, rochtain íos-phribhléide ar chórais, bonneagar féinbhainistithe cruaite, agus cleachtas forbartha atá deartha chun teipeanna a shrianadh agus teacht slán astu. Níl ach íosmhéid sonraí pearsanta againn, teoranta do chomhfhreagras gnó, agus ní úsáideann an suíomh Gréasáin seo aon anailísíocht, rianaitheoirí ná fianáin fhógraíochta.

Mar chuideachta innealtóireachta bheag tá dromchla ionsaithe teoranta againn, agus is iad na daoine a oibríonn ár gcórais na daoine a thóg iad, mar sin tá an chuntasacht díreach. Nuair a bhíonn riail thíos ann atá sainiúil do shocrú áirithe, comhaontaítear a foirm bheacht i ndoiciméid an chonartha.

Identity agus rialú rochtana

Fíordheimhniú ilfhachtórach: Tá príomhchuntais, lena n-áirítear óstáil cóid, bonneagar agus ríomhphost, cosanta ag MFA agus ag dintiúir láidre, uathúla i mbainisteoir focal faire.
An phribhléid is lú: Tá rochtain ar an táirgeadh teoranta dóibh siúd a bhfuil gá acu léi agus is trí eochair SSH a dhéantar í, gan aon logáil isteach le pasfhocal. Ní úsáidtear rochtain root ó lá go lá.
Córais chustaiméirí (RBAC): Tacaíonn ár mbogearra le rialú rochtana bunaithe ar ról agus le hiargnú iltionónta, le PostgreSQL slándála ar leibhéal na rónta sna táirgí a choinníonn sonraí tionónta.
SSO: I gcás imscarthaí custaiméara, déantar comhtháthú le do sholáthraí aitheantais a scóipáil de réir gach gealltanais.

Criptiú

Ar an mbealach: Úsáideann gach seirbhís phoiblí TLS, agus atreoraítear trácht HTTP chuig HTTPS.
Ag sosa: Ritheann an flít bunachar sonraí bainistithe ar dhioscaí criptithe, agus déantar cúltacaí bunachar sonraí a chriptiú sula bhfágann siad a n-óstach. Ní dhéanann roinnt óstach feidhmchlár a ndioscaí a chriptiú fós. I gcás imscarthaí custaiméara molaimid agus cumraímid stóráil chriptithe agus cúltacaí criptithe PostgreSQL mar chaighdeán.

Forbairt shlán

Rialú leaganacha: Coinnítear an cód go léir i Git le stair is féidir a athbhreithniú. Ní thiomántar rúin riamh chuig stórtha.
Spleáchais: Coinnímid spleáchais chomh híseal agus is féidir (níl de dhíth ar Highway ach PostgreSQL, gan aon Kafka, Redis ná scuainí seachtracha) agus déanaimid iad a nuashonrú go pras nuair a fhoilsítear comhairlí slándála.
Tástáil: Deimhnítear athruithe roimh scaoileadh, agus seiceálann sraith fíoraithe uathoibrithe an suíomh Gréasáin seo ar gach athrú.

Logáil, cúltacaí agus athléimneacht

Logáil: Coinnítear logaí rochtana agus earráide an fhreastalaí le haghaidh faireachais slándála agus rothlaítear go rialta iad. Ní thaifeadann na logaí ach meiteashonraí oibríochtúla, gan aon phálaoid sonraí pearsanta.
Cúltacaí: Tá cúltacaí sceidealaithe, criptithe agus tástáilte ag córais rannpháirtíochta, deartha de réir na gcuspóirí aisghabhála comhaontaithe. Toisc go bhfuil Highway PostgreSQL-native, baineann gnáth-uirlisí cúltaca PostgreSQL leis.
Athléimneacht: Úsáideann Highway forghníomhú marthanach. Déanann sé sonraí feidhmchláir agus staid sreafa oibre a thiomnú sa chomh-idirbheart céanna, mar sin ní féidir le timpiste staid pháirteach a fhágáil.

Bainistíocht leochaileachtaí

Déantar córais oibriúcháin agus spleáchais a phaisteáil go pras, de réir a ndéine. Foilsímid beartas nochtadh freagrach agus security.txt atá inléite ag meaisín.

Tástáil treáite: Beartaithe Foilsítear achoimre ar raon feidhme agus ar thorthaí ar an Trust Centre tar éis an chéad rannpháirtithe.

Freagairt agus fógra faoi eachtraí

Déantar teagmhais amhrasta a thríáil láithreach ag na hinnealtóirí a oibríonn an córas atá buailte. I gcás ina mbíonn tionchar ag teagmhas ar chustaiméir, cuirimid an custaiméir sin ar an eolas gan mhoill mhíchuí, ag leagan amach an méid atá ar eolas againn, an méid atá á dhéanamh againn agus an méid a mholaimid. Láimhseáiltear sáruithe ar shonraí pearsanta de réir UK GDPR, lena n-áirítear fógra a thabhairt don ICO laistigh de 72 uair an chloig nuair is gá. Teagmhálaí slándála: security@rodmena.co.uk.

Deimhnithe

Tá RODMENA LIMITED deimhnithe faoi scéim Cyber Essentials a bhfuil tacaíocht Rialtas na Ríochta Aontaithe léi don eagraíocht iomlán: deimhniú 00d24b59-7739-4d97-bb66-341ac50ef018, bailí go dtí 30 Meán Fómhair 2027. Coinnítear stádas reatha Cyber Essentials Plus, clárú ICO agus ISO/IEC 27001 cothrom le dáta ar Trust Centre.