Diogeledh

Paper gwynn diogeledh

Fat a wren ni agan systemow agan honan, agan praktis displegya ha displegyansow agan kliensys.

Omgynnyans

RODMENA yw kowethyans medhelweyth a'n Ruvaneth Unys a speshevalyas yn systemow fast ha godhevek. Ni a dhevnydh an keth dyskys dhe'gan sawder agan honan: enkryptyans yn tremena rag pub gonis, hedhas leha-galloes dhe systemow, isdhowr self-menystrys kaleshes, ha praktis displegya desinys dhe gontaynya fyllennow ha dyghtya dhiworta. Ni a synn data personel boghes, finwedhys dhe geskrifow negys, ha'n wiasva ma a dhevnydh analityk, helerghoryon po cookies argemynna vyth.

Avel kompani jynnys ma ma dhe nei enep omsettya fin, ha'n dus a wra oberi agan systemow yw an dus a's drehevis, ytho omgemmer yw didro. Pan vo kontrol a-woles dhe omgemmeryans arbennek, y furv ewn yw akordys yn skrifennow an kevambos.

Identity hag awtorita governans

Uwthheveleth lies-elfen: Yth yw akontys chyf, y'ga mysk code hosting, infrastructure hag email, gwithys gans MFA ha manylyon krev ha dibarow yn menystrer ger-tremena.
An gwir les: Yma hedhas dhe askorrans ogranys dhe'n re a's teves edhom anodho hag yw dre alhwedh SSH, heb omgelmi dre ger-tremena. Nyns yw hedhas gwra dhe dhydh oll.
Systemys kliens (RBAC): An agan medhelweyth ow skoodhya kontrol hedhas war rol ha dygholans lies-tenant, gans diogeledh nivel linen PostgreSQL y'n askorroryon a syns data tenant.
SSO: Rag displegyansow kliens, yth yw kesunyan gans agas provydyer honanieth omvrestys war-lergh pub omgemeryans.

Kryptans

War an hyns: Yma pub gonis poblek owth usya TLS, hag yma traffik HTTP ow posa dhe HTTPS.
Yn powes: Yma'n gorlan database dyghtys ow resek war dhiskennow kryptys, ha'y gwithyansow database yw kryptys kyns gasa aga host. Ny wra nebes hostys applïans hwath kryptya aga diskennow. Rag gorransow kliens, ni a gomend ha konfigura kovva kryptys ha gwithyansow PostgreSQL kryptys avel standart.

Displegyans diogel

Kontrolyans versyon: Syns yw oll an koden yn Git gans istori a yll bos hwithrys. Ny wra sekrets bos komyttyes bythkweyth dhe repostoriow.
Dependencies: Ny wren ni gwitha marnas an boghes a dhysklamadow (nyns eus dhe Highway marnas PostgreSQL, heb Kafka, Redis po lostys a-ves) ha ni a's nowedh yn skon pan vo derivadow diogeledh dyllys.
Ow previ: Yma chanjyow ow pos gwiryes kyns dyllans, hag yma rol gwirya omwovynnek ow checkya an wiasva ma war bub chanjy.

Logging, backups ha durya

Logging: Yma kovadhow hedhas ha kammwrians an servyer ow pos gwithys rag gorweles sawder hag ow pos treylys yn kemmyn. Ny wra an kovadhow rekordya marnas metadata oberasek, heb payloads data personel.
Kopys: Yma dhe systemow omvyskys backups reys, enkryptys ha preuvys a-dhevis dhe'n amkanow daskeveryans akordys. Drefen bos Highway PostgreSQL-genes, yth yw daffar backup PostgreSQL standart dhe dhevnydh.
Gwedhuster: Highway a wra devnydh a weythreans duryadow. Ev a worra data applïans ha studh fros ober y'n keth transackshyon, ytho ny yll crash gasa studh rannwelek.

Dyghtya goliadowder

Yma systemys amal ha skoedhyansow ow posa yn skon, war-lergh poester. Ni a dhellon policy disklosya omgemmerus ha security.txt a yll bos redys gans jynn.

Prevya dre annown: Towlys Dyllys a vydh resume a'n gorhwel ha'n kavosow war an Trust Centre wosa an kynsa omvyskans.

Gorthyp ha notyans a dharvosedh

Yma hwarvosow gogrys ow pos triajys a-dhistowgh gans an ynjynoryon a ober an system dottyes. Pan wra hwarvos dottya kliens, ni a wra notya an kliens na heb delatya heb res, ow settya yn-mes an pyth a wodhon, an pyth a wren ni ha'n pyth a gomendyn ni. Yma torrvaow data personel ow pos handlys yn akord gans UK GDPR, y'ga mysk notyans dhe'n ICO a-ji dhe 72 our pan vo res. Kestav diogeledh: security@rodmena.co.uk.

Certifications

Yma RODMENA LIMITED certys yn-dann an skema Cyber Essentials skoodhys gans Governans an RU rag an kowethyans oll: certyfikat 00d24b59-7739-4d97-bb66-341ac50ef018, valid bys dhe 2027 mis Gwynngala 30. An stat a-lemmyn a Cyber Essentials Plus, omrolyans ICO ha ISO/IEC 27001 yw gwithys yn-dornow war an Trust Centre.