Sicurezza
La sicurezza è il prodotto.
VERA lavora su tutta la tua attività, quindi la fiducia non può essere un ripensamento. Azioni con approvazione preventiva, credenziali cifrate, accesso con privilegi minimi e un registro di controllo completo sono parte integrante del suo funzionamento.
Come VERA è costruita per meritare fiducia.
Sei caratteristiche del prodotto, non sei promesse.
Approvazione preventiva per scelta progettuale
VERA propone ogni azione verso l'esterno, post, invii, spese, modifiche, e attende la tua approvazione esplicita prima di agire. Niente di importante succede per tuo conto senza un tuo clic.
Credenziali cifrate
I token di accesso e i segreti dei connettori sono cifrati a riposo in un archivio dei segreti per singolo utente. VERA legge solo ciò che le serve nel momento in cui le serve e non mostra mai le chiavi in chiaro nell'interfaccia.
Accesso con privilegi minimi
Quando colleghi uno strumento, controlli esattamente cosa VERA può leggere e fare. Le autorizzazioni sono ristrette quanto l'attività consente e puoi scollegare qualsiasi piattaforma in qualsiasi momento.
Registro di controllo completo
Ogni proposta, approvazione e azione viene registrata con cosa è successo e quando, così hai sempre uno storico completo e verificabile di tutto ciò che VERA ha fatto nel tuo spazio di lavoro.
I tuoi dati restano tuoi
Non vendiamo mai i tuoi dati e non li usiamo per addestrare modelli per altri clienti. Esistono per aiutare VERA a fare il tuo lavoro, e scollegare uno strumento interrompe subito quell'accesso.
Sicuro in modalità demo per impostazione predefinita
Ogni connettore include un percorso demo funzionante, così puoi valutare l'intero flusso di lavoro prima di collegare un solo account reale o una chiave API. Nessun rischio mentre lo provi.
Come proteggiamo il tuo spazio di lavoro.
I controlli alla base delle affermazioni qui sopra.
Crittografia in transito e a riposo
Tutto il traffico passa su HTTPS: in produzione le richieste HTTP vengono reindirizzate e HSTS è attivo. Le credenziali dei connettori sono cifrate con AES-256-GCM tramite una chiave conservata separatamente dal segreto di firma delle sessioni.
Permessi dei connettori limitati
I collegamenti OAuth richiedono solo le autorizzazioni minime necessarie per le funzioni che usi, e puoi verificare o revocare l'accesso di qualsiasi piattaforma collegata quando vuoi.
Dati isolati per singolo utente
I dati e le credenziali di ogni spazio di lavoro sono isolati. VERA opera entro i confini del tuo account e non mescola mai il contesto di un cliente con quello di un altro.
Azioni con supervisione umana
Il blocco di approvazione è applicato nel prodotto, non è solo una politica. Le azioni ad alto impatto vengono trattenute fino al tuo via libera, con un'anteprima chiara di cosa succederà esattamente.
Domande frequenti.
VERA può pubblicare, inviare o spendere senza di me?
No, a meno che tu non lo imposti. Per impostazione predefinita VERA propone ogni azione verso l'esterno e la trattiene finché non la approvi. Agisce da sola solo se crei deliberatamente una regola di pilota automatico, con limiti di sicurezza che stabilisci tu e che puoi mettere in pausa in qualsiasi momento, e ogni azione viene registrata.
Come sono protetti i miei account collegati?
I token di accesso sono cifrati a riposo in un archivio dei segreti per singolo utente, le autorizzazioni sono ridotte al minimo e puoi scollegare qualsiasi piattaforma in qualsiasi momento per revocare l'accesso.
Usate i miei dati per addestrare modelli?
No. Non vendiamo mai i tuoi dati e non li usiamo per addestrare modelli per altri clienti. Vengono usati solo per aiutare VERA a svolgere il lavoro che le chiedi.
Come segnalo un problema di sicurezza?
Scrivi a support@meetmyvera.com con oggetto «Security report». Puntiamo a confermare la ricezione entro 3 giorni lavorativi e a completare la valutazione entro 10. La ricerca in buona fede entro i limiti indicati nella nostra Politica di sicurezza è autorizzata.
Avete SOC 2, ISO 27001, MFA o SSO?
No, non ancora, e non lasceremo intendere il contrario. La Politica di sicurezza elenca ogni controllo in atto e, in una sezione altrettanto lunga, ogni controllo che non c'è. Leggi quella pagina prima di una valutazione del fornitore.
Per approfondire.
Questa pagina è la panoramica. La Politica di sicurezza è il registro controllo per controllo, compreso un elenco esplicito di ciò che non abbiamo ancora realizzato, e il Trust Center risponde alle domande di una valutazione del fornitore.