Diogeledh
Paper gwynn diogeledh
Fat a wren ni agan systemow agan honan, agan praktis displegya ha displegyansow agan kliensys.
Omgynnyans
RODMENA is a UK software company that builds fault-tolerant systems. Traffic to all our services is encrypted in transit, and people get only the access their work needs. We run and harden our own infrastructure. Our development practice is designed to contain failures and recover from them. Apart from business correspondence we hold little personal data, and this website uses no analytics, trackers or advertising cookies.
Avel kompani jynnys ma ma dhe nei enep omsettya fin, ha'n dus a wra oberi agan systemow yw an dus a's drehevis, ytho omgemmer yw didro. Pan vo kontrol a-woles dhe omgemmeryans arbennek, y furv ewn yw akordys yn skrifennow an kevambos.
Identity hag awtorita governans
- Uwthheveleth lies-elfen
- Yth yw akontys chyf, y'ga mysk code hosting, infrastructure hag email, gwithys gans MFA ha manylyon krev ha dibarow yn menystrer ger-tremena.
- An gwir les
- Yma hedhas dhe askorrans ogranys dhe'n re a's teves edhom anodho hag yw dre alhwedh SSH, heb omgelmi dre ger-tremena. Nyns yw hedhas gwra dhe dhydh oll.
- Systemys kliens (RBAC)
- An agan medhelweyth ow skoodhya kontrol hedhas war rol ha dygholans lies-tenant, gans diogeledh nivel linen PostgreSQL y'n askorroryon a syns data tenant.
- SSO
- Rag displegyansow kliens, yth yw kesunyan gans agas provydyer honanieth omvrestys war-lergh pub omgemeryans.
Kryptans
- War an hyns
- Yma pub gonis poblek owth usya TLS, hag yma traffik HTTP ow posa dhe HTTPS.
- Yn powes
- Yma'n gorlan database dyghtys ow resek war dhiskennow kryptys, ha'y gwithyansow database yw kryptys kyns gasa aga host. Ny wra nebes hostys applïans hwath kryptya aga diskennow. Rag gorransow kliens, ni a gomend ha konfigura kovva kryptys ha gwithyansow PostgreSQL kryptys avel standart.
Displegyans diogel
- Kontrolyans versyon
- Syns yw oll an koden yn Git gans istori a yll bos hwithrys. Ny wra sekrets bos komyttyes bythkweyth dhe repostoriow.
- Dependencies
- Ny wren ni gwitha marnas an boghes a dhysklamadow (nyns eus dhe Highway marnas PostgreSQL, heb Kafka, Redis po lostys a-ves) ha ni a's nowedh yn skon pan vo derivadow diogeledh dyllys.
- Ow previ
- Yma chanjyow ow pos gwiryes kyns dyllans, hag yma rol gwirya omwovynnek ow checkya an wiasva ma war bub chanjy.
Logging, backups ha durya
- Logging
- Yma kovadhow hedhas ha kammwrians an servyer ow pos gwithys rag gorweles sawder hag ow pos treylys yn kemmyn. Ny wra an kovadhow rekordya marnas metadata oberasek, heb payloads data personel.
- Kopys
- Yma dhe systemow omvyskys backups reys, enkryptys ha preuvys a-dhevis dhe'n amkanow daskeveryans akordys. Drefen bos Highway PostgreSQL-genes, yth yw daffar backup PostgreSQL standart dhe dhevnydh.
- Gwedhuster
- Highway a wra devnydh a weythreans duryadow. Ev a worra data applïans ha studh fros ober y'n keth transackshyon, ytho ny yll crash gasa studh rannwelek.
Dyghtya goliadowder
Operating systems and dependencies are patched promptly, in order of severity. We publish a responsible-disclosure policy and a machine-readable security.txt.
Prevya dre annown: Towlys Dyllys a vydh summary a scope ha findings war an Trust Centre wosa an kynsa prov penetrasyon.
Gorthyp ha notyans a dharvosedh
Yma hwarvosow gogrys ow pos triajys a-dhistowgh gans an ynjynoryon a ober an system dottyes. Pan wra hwarvos dottya kliens, ni a wra notya an kliens na heb delatya heb res, ow settya yn-mes an pyth a wodhon, an pyth a wren ni ha'n pyth a gomendyn ni. Yma torrvaow data personel ow pos handlys yn akord gans UK GDPR, y'ga mysk notyans dhe'n ICO a-ji dhe 72 our pan vo res. Kestav diogeledh: security@rodmena.co.uk.
Certifications
Yma RODMENA LIMITED certys yn-dann an skema Cyber Essentials skoodhys gans Governans an RU rag an kowethyans oll: certyfikat 00d24b59-7739-4d97-bb66-341ac50ef018, valid bys dhe 2027 mis Gwynngala 30. An stat a-lemmyn a Cyber Essentials Plus, omrolyans ICO ha ISO/IEC 27001 yw gwithys yn-dornow war an Trust Centre.