Identity i access
Role, granice tenantów/projektów i działania uprzywilejowane są egzekwowane po stronie serwera.
Security i zaufanie
Bezpieczeństwo jako fundament produktu i operacji.
General Informatics tworzy i obsługuje systemy z jasnymi granicami bezpieczeństwa, kontrolowanymi uprawnieniami i śledzalnymi ścieżkami operacyjnymi. Bezpieczeństwo jest częścią architektury, wdrożenia i utrzymania.
Security i zaufanie
Security-by-design w praktyce
Preferujemy minimalne uprawnienia, oddzielone sekrety, autoryzację po stronie serwera, bezpieczne ustawienia domyślne, powtarzalne wdrożenia i weryfikowalne zmiany. W zależności od produktu stosujemy dodatkowy audit, recovery i monitoring.
Sekrety i integracje
Klucze API, dane dostawców i tokeny usługowe trafiają do kontrolowanych secret/vault paths, nie do publicznych klientów.
Weryfikacja i audit
Kontrole buildów, migracji, release i runtime pomagają utrzymać powtarzalność i śledzalność zmian.
Recovery i operations
Backupy, ścieżki restore, healthchecki i rollback są przewidywane tam, gdzie wymaga tego działanie produktu.
Responsible disclosure
Responsible disclosure
Jeśli znalazłeś potencjalną podatność w systemie GI, zgłoś ją poufnie przez opublikowany kontakt bezpieczeństwa. Nie ujawniaj danych dostępowych ani osobowych.
Security i zaufanie
Zgłoś problem bezpieczeństwa
Prześlij odtwarzalne szczegóły techniczne poufnie do naszego kontaktu bezpieczeństwa.
Następny sensowny krok
Opisz swój pomysł – kilka punktów wystarczy.
Nie musisz definiować rozwiązania technicznego. Napisz, co ma powstać lub działać lepiej, a my ocenimy wykonalność, pierwszy zakres i kolejne kroki.
Bezpłatna ocena pomysłu
Cztery pola wystarczą. Otrzymasz konkretną odpowiedź, jak rozsądnie zacząć i później rozwijać projekt.