보안

보안이 곧 제품입니다.

VERA는 운영 전반에서 일하므로, 신뢰는 나중 일이 될 수 없습니다. 승인 우선 작업, 암호화된 자격 증명, 최소 권한 접근, 완전한 감사 기록이 작동 방식 자체에 들어 있습니다.

신뢰받도록 설계된 VERA.

제품에 대한 여섯 가지 약속이 아니라, 제품이 가진 여섯 가지 특성.

설계부터 승인 우선

VERA는 게시, 발송, 지출, 변경 등 외부로 나가는 모든 작업을 제안하고, 실행하기 전에 사장님의 명시적인 승인을 기다립니다. 사장님의 클릭 없이는 의미 있는 어떤 일도 대신 일어나지 않습니다.

암호화된 자격 증명

액세스 토큰과 커넥터 비밀 정보는 사용자별 비밀 정보 저장소에 암호화되어 저장됩니다. VERA는 필요한 순간에 필요한 정보만 읽으며, 원본 키를 화면에 노출하지 않습니다.

최소 권한 접근

도구를 연결할 때 VERA가 읽고 할 수 있는 범위를 정확히 제어할 수 있습니다. 권한 범위는 작업에 필요한 만큼 좁게 유지되며, 언제든 플랫폼 연결을 해제할 수 있습니다.

전체 감사 기록

모든 제안, 승인, 작업은 무슨 일이 언제 있었는지와 함께 기록되므로, VERA가 워크스페이스에서 한 모든 일의 완전하고 검토 가능한 이력을 언제든 확인할 수 있습니다.

데이터는 사장님의 것입니다

저희는 고객 데이터를 절대 판매하지 않으며, 다른 고객을 위한 모델 학습에도 사용하지 않습니다. 데이터는 VERA가 사장님의 일을 돕기 위해서만 존재하며, 도구 연결을 해제하면 접근이 즉시 중단됩니다.

기본적으로 데모 안전

모든 커넥터에 작동하는 데모 경로가 있어, 실제 계정이나 API 키를 하나도 연결하기 전에 전체 워크플로를 평가할 수 있습니다. 둘러보는 동안 위험 부담은 전혀 없습니다.

워크스페이스를 보호하는 방법.

위 주장의 근거가 되는 보안 장치.

전송 중 및 저장 시 암호화

모든 트래픽은 HTTPS로 제공되며, 운영 환경에서는 일반 HTTP를 업그레이드하고 HSTS를 적용합니다. 커넥터 자격 증명은 세션 서명 비밀 키와 별도로 보관되는 키를 사용해 AES-256-GCM으로 암호화됩니다.

범위가 제한된 커넥터 권한

OAuth 연결은 사용하는 기능에 필요한 최소한의 권한 범위만 요청하며, 연결된 플랫폼의 접근 권한은 언제든 확인하거나 철회할 수 있습니다.

사용자별로 분리된 데이터

워크스페이스마다 데이터와 자격 증명이 분리되어 있습니다. VERA는 계정의 경계 안에서만 작동하며, 한 고객의 맥락을 다른 고객과 절대 섞지 않습니다.

사람이 직접 확인하는 작업

승인 단계는 정책만이 아니라 제품 안에서 강제됩니다. 영향이 큰 작업은 무엇이 일어날지 명확하게 미리 보여 주며 사장님의 승인을 기다립니다.

자주 묻는 질문.

VERA가 저 없이 게시하거나, 보내거나, 돈을 쓸 수 있나요?

그렇게 설정하지 않는 한 아닙니다. 기본적으로 VERA는 외부로 나가는 작업을 하나씩 제안하고 사장님이 승인할 때까지 보류합니다. 사장님이 의도적으로 자동 운행 규칙을 만들 때만 스스로 실행하며, 안전장치는 사장님이 정하고 언제든 일시 중지할 수 있고, 모든 작업은 기록됩니다.

연결된 계정은 어떻게 보호되나요?

액세스 토큰은 사용자별 비밀 정보 저장소에 암호화되어 저장되고, 권한 범위는 최소한으로 유지되며, 언제든지 플랫폼 연결을 해제해 권한을 철회할 수 있습니다.

제 데이터를 모델 학습에 사용하나요?

아니요. 저희는 고객 데이터를 절대 판매하지 않으며, 다른 고객을 위한 모델 학습에도 사용하지 않습니다. 데이터는 사장님이 요청한 일을 VERA가 처리하는 데에만 사용됩니다.

보안 문제는 어떻게 신고하나요?

support@meetmyvera.com으로 제목을 “Security report”로 적어 이메일을 보내 주세요. 영업일 기준 3일 이내에 접수를 확인하고 10일 이내에 평가하는 것을 목표로 합니다. 보안 정책에서 정한 범위 안의 선의의 연구는 허용됩니다.

SOC 2, ISO 27001, MFA, SSO를 지원하나요?

아니요, 아직 없습니다. 있는 것처럼 암시하지도 않겠습니다. 보안 정책에는 갖춰진 모든 보안 장치와, 같은 길이의 섹션에 아직 없는 모든 보안 장치가 나열되어 있습니다. 공급업체 심사 전에 해당 페이지를 읽어 보세요.

더 자세히.

이 페이지는 개요입니다. 보안 정책에는 아직 만들지 않은 항목의 명시적 목록을 포함해 보안 장치별 상세 기록이 있고, 신뢰 센터에서는 공급업체 심사에서 묻는 질문에 답합니다.

  1. 01

    신뢰 센터

    보안, 개인정보, 규정 준수, 가용성을 한눈에.

  2. 02

    개인정보 처리방침

    VERA가 수집하는 정보, 처리하는 주체, 그리고 그에 대한 사장님의 권리.

  3. 03

    보안 정책

    갖춰진 모든 보안 장치, 그리고 아직 없는 항목을 같은 길이로 정리한 목록.