Tèarainteachd
Pàipear geal tèarainteachd
Mar a dhìonas sinn ar siostaman fhìn, ar cleachdadh leasachaidh agus na chuir ar luchd-ceannach an sàs.
Dòigh-obrach
Is companaidh bathar-bog RA a th' ann an RODMENA a tha a' speisealachadh ann an siostaman seasmhach, fulangach ri mearachdan. Cuiridh sinn an aon smachd air ar tèarainteachd fhìn: crioptachadh ann an gluasad airson a h-uile seirbheis, ruigsinneachd as lugha-sochair air siostaman, bun-structar fèin-riaghlaidh cruaidh, agus cleachdadh leasachaidh a tha air a dhealbhadh gus fàilligidhean a chumail fo smachd agus faighinn seachad orra. Chan eil ach glè bheag de dhàta pearsanta againn, air a chuingealachadh ri conaltradh gnìomhachais, agus chan eil an làrach-lìn seo a' cleachdadh mion-sgrùdadh, lorgairean no briosgaidean sanasachd.
Mar chompanaidh innleadaireachd bhig, tha uachdar ionnsaigh cuibhrichte againn, agus is e na daoine a tha ag obrachadh ar siostaman na daoine a thog iad, agus mar sin tha an cunntachalachd dìreach. Far a bheil smachd gu h-ìosal sònraichte do ghealladh, thèid a chruth mionaideach aontachadh ann an sgrìobhainnean a' chùmhnaint.
Identity agus smachd air ruigsinneachd
- Dearbhadh ioma-fhactar
- Tha prìomh chunntasan, a' gabhail a-steach aoigheachd còd, bun-structar agus post-d, air an dìon le MFA agus teisteanasan làidir, sònraichte ann am manaidsear facal-faire.
- An t-sochair as lugha
- Chan eil cothrom air an t-siostam toraidh ach aig an fheadhainn a dh'fheumas e, agus tha e tro iuchair SSH, gun chlàradh a-steach le facal-faire. Chan eilear a' cleachdadh cothrom freumh gach latha.
- Siostaman teachdaiche (RBAC)
- Tha ar bathar-bog a' toirt taic do smachd ruigsinneachd stèidhichte air dreuchd agus do sgaradh ioma-neachd, le PostgreSQL tèarainteachd aig ìre nan sreathan anns na toraidhean aig a bheil dàta neachd.
- SSO
- Airson cleachdaidhean luchd-ceannach, tha amalachadh le solaraiche dearbh-aithne air a chuingealachadh a rèir gach ceangail.
Crioptachadh
- Air an t-slighe
- Bidh a h-uile seirbheis phoblach a' cleachdadh TLS, agus thèid trafaig HTTP ath-sheòladh gu HTTPS.
- Gun ghluasad
- Tha a' chabhlach stiùirichte de stòran-dàta a' ruith air diosgan crioptaichte, agus tha cùl-taic stòran-dàta air an crioptachadh mus fàg iad an òstair aca. Chan eil cuid de dh'òstairean aplacaidean fhathast a' crioptachadh an diosgan. Airson cleachdadh luchd-ceannach, tha sinn a' moladh agus a' rèiteachadh stòradh crioptaichte agus cùl-taic PostgreSQL crioptaichte mar bhun-riatanas.
Leasachadh tèarainte
- Smachd tionndaidh
- Tha an còd uile air a chumail ann an Git le eachdraidh a ghabhas sgrùdadh. Cha tèid dìomhaireachdan a ghealltainn do stòran-dàta a-riamh.
- Eisimeileachdan
- Cumaidh sinn eisimeileachdan aig an ìre as lugha (chan eil aig Highway ach PostgreSQL, gun Kafka, Redis no ciudhaichean a-muigh) agus bheir sinn ùrachadh dhaibh gu sgiobalta nuair a thèid comhairlean tèarainteachd fhoillseachadh.
- Deuchainn
- Thèid atharrachaidhean a dhearbhadh mus tèid an leigeil a-mach, agus bidh sreath dearbhaidh fèin-obrachail a' sgrùdadh an làraich-lìn seo air gach atharrachadh.
Logadh, cùl-taic agus seasmhachd
- Logadh
- Thathar a' cumail logaichean ruigsinneachd agus mearachd an fhrithealaiche airson sgrùdadh tèarainteachd agus tha iad air an cuairteachadh gu cunbhalach. Cha chlàr na logaichean ach meata-dàta obrachaidh, gun uallaichean dàta pearsanta.
- Cùl-stòran
- Tha cùl-taic clàraichte, crioptaichte agus dearbhte aig siostaman ceangail a chaidh a dhealbhadh a rèir nan amasan ath-bheothachaidh aontaichte. Leis gu bheil Highway na PostgreSQL-native, tha innealan cùl-taic àbhaisteach PostgreSQL a' buntainn.
- Seasmhachd
- Bidh Highway a' cleachdadh coileanadh seasmhach. Bidh e a' gealltainn dàta na h-aplacaid agus staid an t-sruth-obrach anns an aon ghnìomhachas, agus mar sin chan urrainn do thubaist staid phàirteach fhàgail.
Stiùireadh so-leòntachd
Tha siostaman-obrachaidh agus eisimeileachdan air an pacadh gu sgiobalta, a rèir cho dona 's a tha iad. Bidh sinn a' foillseachadh poileasaidh foillseachaidh cunntachail agus security.txt a ghabhas leughadh le inneal.
Deuchainn treòrachaidh: Dealbhte Thèid geàrr-chunntas air farsaingeachd agus co-dhùnaidhean fhoillseachadh air an Trust Centre às dèidh a' chiad ghnìomh.
Freagairt agus fiosrachadh mu thachartasan
Thèid tachartasan a tha fo amharas a mheasadh sa bhad leis na h-innleadairean a bhios ag obrachadh an t-siostaim air a bheil buaidh. Far a bheil tachartas a' toirt buaidh air neach-ceannach, cuiridh sinn fios chun an neach-ceannach sin gun dàil mhì-reusanta, a' mìneachadh na tha fios againn, na tha sinn a' dèanamh agus na tha sinn a' moladh. Thèid briseadh dàta pearsanta a làimhseachadh a rèir UK GDPR, a' gabhail a-steach fios chun an ICO taobh a-staigh 72 uair far a bheil sin riatanach. Neach-conaltraidh tèarainteachd: security@rodmena.co.uk.
Teisteanasan
Tha RODMENA LIMITED air a dhearbhadh fo sgeama Cyber Essentials le taic bho Riaghaltas na RA airson na buidhne gu lèir: teisteanas 00d24b59-7739-4d97-bb66-341ac50ef018, dligheach gu 30mh dhen t-Sultain 2027. Tha an suidheachadh làithreach aig Cyber Essentials Plus, clàradh ICO agus ISO/IEC 27001 air a chumail suas gu ruige seo air Trust Centre.