Sécurité
La sécurité est le produit.
VERA travaille sur l'ensemble de votre activité : la confiance ne peut donc pas être une réflexion après coup. Actions soumises à approbation, identifiants chiffrés, accès au strict minimum et piste d'audit complète sont intégrés à son fonctionnement.
Comment VERA est conçue pour inspirer confiance.
Six propriétés du produit, pas six promesses à son sujet.
L'approbation d'abord, par conception
VERA propose chaque action externe (publications, envois, dépenses, modifications) et attend votre approbation explicite avant d'agir. Rien d'important ne se passe en votre nom sans un clic de votre part.
Identifiants chiffrés
Les jetons d'accès et les secrets des connecteurs sont chiffrés au repos dans un coffre de secrets propre à chaque utilisateur. VERA ne lit que ce dont elle a besoin, au moment où elle en a besoin, et ne renvoie jamais les clés brutes vers l'interface.
Accès au strict minimum
Quand vous connectez un outil, vous contrôlez exactement ce que VERA peut lire et faire. Les autorisations sont aussi restreintes que la tâche le permet, et vous pouvez déconnecter n'importe quelle plateforme à tout moment.
Piste d'audit complète
Chaque proposition, approbation et action est consignée avec ce qui s'est passé et quand : vous disposez toujours d'un historique complet et vérifiable de tout ce que VERA a fait dans votre espace de travail.
Vos données restent les vôtres
Nous ne vendons jamais vos données et ne les utilisons jamais pour entraîner des modèles destinés à d'autres clients. Elles servent à aider VERA à faire votre travail, et déconnecter un outil met fin à cet accès immédiatement.
Sans risque en démo, par défaut
Chaque connecteur est livré avec un mode démo fonctionnel : vous pouvez évaluer tout le processus avant de brancher le moindre compte réel ou la moindre clé API. Aucune exposition pendant que vous testez.
Comment nous protégeons votre espace de travail.
Les mesures qui étayent les affirmations ci-dessus.
Chiffrement en transit et au repos
Tout le trafic est servi en HTTPS : les requêtes HTTP simples sont redirigées et HSTS est appliqué en production. Les identifiants des connecteurs sont chiffrés en AES-256-GCM avec une clé conservée séparément du secret de signature des sessions.
Autorisations limitées pour les connecteurs
Les connexions OAuth demandent les autorisations minimales nécessaires aux fonctionnalités que vous utilisez, et vous pouvez vérifier ou révoquer l'accès de toute plateforme connectée quand vous le souhaitez.
Données isolées par utilisateur
Les données et identifiants de chaque espace de travail sont isolés. VERA opère dans le périmètre de votre compte et ne mélange jamais le contexte d'un client avec celui d'un autre.
Actions avec intervention humaine
Le contrôle d'approbation est appliqué dans le produit, ce n'est pas qu'une politique. Les actions à fort impact sont retenues jusqu'à votre validation, avec un aperçu clair de ce qui va se passer exactement.
Questions fréquentes.
VERA peut-elle publier, envoyer ou dépenser sans moi ?
Non, sauf si vous le configurez ainsi. Par défaut, VERA propose chaque action externe et la retient jusqu'à votre approbation. Elle n'agit de sa propre initiative que si vous créez délibérément une règle de pilote automatique, avec des garde-fous que vous fixez et pouvez mettre en pause à tout moment, et chaque action est consignée.
Comment mes comptes connectés sont-ils protégés ?
Les jetons d'accès sont chiffrés au repos dans un coffre de secrets propre à chaque utilisateur, les autorisations sont réduites au minimum, et vous pouvez déconnecter n'importe quelle plateforme à tout moment pour révoquer l'accès.
Utilisez-vous mes données pour entraîner des modèles ?
Non. Nous ne vendons jamais vos données et ne les utilisons jamais pour entraîner des modèles destinés à d'autres clients. Elles servent uniquement à aider VERA à faire le travail que vous lui demandez.
Comment signaler un problème de sécurité ?
Écrivez à support@meetmyvera.com avec l'objet « Security report ». Nous nous efforçons d'accuser réception sous 3 jours ouvrés et d'évaluer le signalement sous 10. Les recherches menées de bonne foi dans les limites fixées par notre Politique de sécurité sont autorisées.
Avez-vous SOC 2, ISO 27001, la MFA ou le SSO ?
Non, pas encore, et nous ne laisserons pas entendre le contraire. La Politique de sécurité liste chaque mesure en place et, dans une section de même longueur, chaque mesure qui ne l'est pas. Lisez cette page avant une évaluation fournisseur.
Pour aller plus loin.
Cette page est la vue d'ensemble. La Politique de sécurité est le registre détaillé mesure par mesure, avec une liste explicite de ce que nous n'avons pas encore construit, et le Trust Center répond aux questions posées lors d'une évaluation fournisseur.