Sicherheit
Sicherheit ist das Produkt.
VERA arbeitet in Ihrem gesamten Betrieb, deshalb darf Vertrauen kein nachträglicher Gedanke sein. Aktionen erst nach Freigabe, verschlüsselte Zugangsdaten, Zugriff nach minimalen Rechten und ein vollständiger Prüfpfad sind fest in die Funktionsweise eingebaut.
Wie VERA gebaut ist, um Vertrauen zu verdienen.
Sechs Eigenschaften des Produkts, nicht sechs Versprechen darüber.
Freigabe zuerst, von Grund auf
VERA schlägt jede externe Aktion vor, Beiträge, Sendungen, Ausgaben, Änderungen, und wartet auf Ihre ausdrückliche Freigabe, bevor es handelt. Nichts Wesentliches passiert in Ihrem Namen ohne einen Klick von Ihnen.
Verschlüsselte Zugangsdaten
Zugriffstoken und Zugangsdaten für Verbindungen werden im Ruhezustand verschlüsselt in einem nutzerbezogenen Geheimnisspeicher abgelegt. VERA liest nur, was es braucht, und zwar genau dann, wenn es das braucht, und gibt Schlüssel nie im Klartext an die Oberfläche zurück.
Zugriff nach minimalen Rechten
Wenn Sie ein Tool verbinden, legen Sie genau fest, was VERA lesen und tun darf. Berechtigungen bleiben so eng, wie es die Aufgabe zulässt, und Sie können jede Plattform jederzeit trennen.
Lückenloser Prüfpfad
Jeder Vorschlag, jede Freigabe und jede Aktion wird mit Inhalt und Zeitpunkt protokolliert, sodass Sie jederzeit einen vollständigen, nachprüfbaren Verlauf von allem haben, was VERA in Ihrem Arbeitsbereich getan hat.
Ihre Daten bleiben Ihre
Wir verkaufen Ihre Daten nie und verwenden sie nicht, um Modelle für andere Kunden zu trainieren. Sie sind dazu da, dass VERA Ihre Arbeit erledigen kann, und wenn Sie ein Tool trennen, endet dieser Zugriff sofort.
Standardmäßig demo-sicher
Jede Verbindung bringt einen funktionierenden Demomodus mit, damit Sie den gesamten Ablauf testen können, bevor Sie ein einziges echtes Konto oder einen API-Schlüssel anbinden. Kein Risiko, während Sie alles ausprobieren.
Wie wir Ihren Arbeitsbereich schützen.
Die Schutzmaßnahmen hinter den Aussagen oben.
Verschlüsselung bei der Übertragung und im Ruhezustand
Der gesamte Datenverkehr läuft über HTTPS, einfaches HTTP wird umgeleitet und in der Produktion wird HSTS gesetzt. Zugangsdaten für Verbindungen werden mit AES-256-GCM verschlüsselt, unter einem Schlüssel, der getrennt vom Geheimnis zur Sitzungssignierung aufbewahrt wird.
Eingeschränkte Berechtigungen für Verbindungen
OAuth-Verbindungen fordern nur die Mindestberechtigungen an, die für die von Ihnen genutzten Funktionen nötig sind, und Sie können den Zugriff jeder verbundenen Plattform jederzeit prüfen oder widerrufen.
Isolierte Daten pro Nutzer
Daten und Zugangsdaten jedes Arbeitsbereichs sind voneinander isoliert. VERA arbeitet innerhalb der Grenzen Ihres Kontos und vermischt nie den Kontext eines Kunden mit dem eines anderen.
Aktionen mit Mensch in der Schleife
Die Freigabeschranke ist im Produkt technisch durchgesetzt, nicht nur eine Richtlinie. Aktionen mit großer Wirkung werden bis zu Ihrer Zustimmung zurückgehalten, mit einer klaren Vorschau dessen, was genau passieren wird.
Häufig gefragt.
Kann VERA ohne mich posten, senden oder Geld ausgeben?
Nur wenn Sie es so einrichten. Standardmäßig schlägt VERA jede externe Aktion vor und hält sie zurück, bis Sie sie freigeben. Selbstständig handelt es nur, wenn Sie bewusst eine Autopilot-Regel anlegen, mit Schutzregeln, die Sie festlegen und jederzeit pausieren können, und jede Aktion wird protokolliert.
Wie sind meine verbundenen Konten geschützt?
Zugriffstoken werden im Ruhezustand verschlüsselt in einem nutzerbezogenen Geheimnisspeicher abgelegt, Berechtigungen bleiben minimal, und Sie können jede Plattform jederzeit trennen, um den Zugriff zu widerrufen.
Verwenden Sie meine Daten zum Training von Modellen?
Nein. Wir verkaufen Ihre Daten nie und verwenden sie nicht, um Modelle für andere Kunden zu trainieren. Sie werden nur genutzt, damit VERA die Arbeit erledigen kann, um die Sie es bitten.
Wie melde ich ein Sicherheitsproblem?
Schreiben Sie an support@meetmyvera.com mit dem Betreff „Security report“. Wir bemühen uns, den Eingang innerhalb von 3 Werktagen zu bestätigen und die Meldung innerhalb von 10 Werktagen zu bewerten. Forschung in gutem Glauben innerhalb der Grenzen unserer Sicherheitsrichtlinie ist erlaubt.
Haben Sie SOC 2, ISO 27001, MFA oder SSO?
Nein, noch nicht, und wir werden auch nichts anderes andeuten. Die Sicherheitsrichtlinie nennt jede vorhandene Schutzmaßnahme und in einem ebenso langen Abschnitt jede, die es noch nicht gibt. Lesen Sie diese Seite vor einer Lieferantenprüfung.
Mehr dazu.
Diese Seite ist die Übersicht. Die Sicherheitsrichtlinie ist die detaillierte Aufstellung jeder einzelnen Schutzmaßnahme, einschließlich einer ausdrücklichen Liste dessen, was wir noch nicht gebaut haben, und das Trust Center beantwortet die Fragen einer Lieferantenprüfung.