Beveiliging
Beveiliging is het product.
VERA werkt in je hele bedrijfsvoering, dus vertrouwen kan geen bijzaak zijn. Acties die eerst goedgekeurd worden, versleutelde inloggegevens, toegang op basis van minimale rechten en een volledig auditlogboek zitten ingebouwd in hoe het werkt.
Hoe VERA is gebouwd om te vertrouwen.
Zes eigenschappen van het product, geen zes beloftes erover.
Goedkeuring voorop, zo ontworpen
VERA stelt elke externe actie voor, posts, berichten, uitgaven, wijzigingen, en wacht op je uitdrukkelijke goedkeuring voordat het handelt. Er gebeurt niets belangrijks namens jou zonder een klik van jou.
Versleutelde inloggegevens
Toegangstokens en koppelingsgeheimen worden versleuteld opgeslagen in een geheimenkluis per gebruiker. VERA leest alleen wat nodig is, op het moment dat het nodig is, en toont ruwe sleutels nooit terug in de interface.
Toegang op basis van minimale rechten
Als je een tool koppelt, bepaal jij precies wat VERA mag lezen en doen. Rechten worden zo beperkt gehouden als de taak toelaat, en je kunt elk platform op elk moment loskoppelen.
Volledig auditlogboek
Elk voorstel, elke goedkeuring en elke actie wordt vastgelegd met wat er gebeurde en wanneer, zodat je altijd een volledige, controleerbare geschiedenis hebt van alles wat VERA in je werkruimte heeft gedaan.
Je gegevens blijven van jou
We verkopen je gegevens nooit en gebruiken ze nooit om modellen te trainen voor andere klanten. Ze zijn er om VERA je werk te laten doen, en een tool loskoppelen stopt die toegang direct.
Standaard veilig voor demo's
Elke koppeling heeft een werkende demoversie, zodat je de hele werkwijze kunt beoordelen voordat je ook maar één echt account of één API-sleutel koppelt. Geen enkel risico terwijl je het uitprobeert.
Hoe we je werkruimte beschermen.
De maatregelen achter de beweringen hierboven.
Versleuteling tijdens verzending en in opslag
Al het verkeer verloopt via HTTPS: gewoon HTTP wordt omgezet en in productie wordt HSTS afgedwongen. Inloggegevens van koppelingen worden versleuteld met AES-256-GCM, met een sleutel die los van het geheim voor sessieondertekening wordt bewaard.
Afgebakende rechten voor koppelingen
OAuth-koppelingen vragen de minimale rechten die nodig zijn voor de functies die je gebruikt, en je kunt de toegang voor elk gekoppeld platform bekijken of intrekken wanneer je maar wilt.
Gescheiden gegevens per gebruiker
De gegevens en inloggegevens van elke werkruimte zijn van elkaar gescheiden. VERA werkt binnen de grenzen van jouw account en mengt nooit de context van de ene klant met die van een andere.
Acties met een mens in de lus
De goedkeuringsstap wordt in het product afgedwongen, het is niet alleen beleid. Acties met grote impact worden vastgehouden tot jij akkoord geeft, met een duidelijke preview van wat er precies gaat gebeuren.
Veelgestelde vragen.
Kan VERA posten, versturen of uitgeven zonder mij?
Niet tenzij je dat zo instelt. Standaard stelt VERA elke externe actie voor en houdt die vast tot jij goedkeurt. Het handelt alleen zelfstandig als je bewust een autopilotregel aanmaakt, met vangrails die jij instelt en die je op elk moment kunt pauzeren, en elke actie wordt vastgelegd.
Hoe zijn mijn gekoppelde accounts beveiligd?
Toegangstokens worden versleuteld opgeslagen in een geheimenkluis per gebruiker, rechten worden minimaal gehouden en je kunt elk platform op elk moment loskoppelen om de toegang in te trekken.
Gebruiken jullie mijn gegevens om modellen te trainen?
Nee. We verkopen je gegevens nooit en gebruiken ze nooit om modellen te trainen voor andere klanten. Ze worden alleen gebruikt om VERA het werk te laten doen waar jij om vraagt.
Hoe meld ik een beveiligingsprobleem?
Mail support@meetmyvera.com met als onderwerp “Security report”. We streven ernaar binnen 3 werkdagen te bevestigen en binnen 10 werkdagen te beoordelen. Onderzoek te goeder trouw binnen de grenzen van ons beveiligingsbeleid is toegestaan.
Hebben jullie SOC 2, ISO 27001, MFA of SSO?
Nee, nog niet, en we zullen ook niet anders doen voorkomen. Het beveiligingsbeleid somt elke maatregel op die er is en, in een even lang deel, elke maatregel die er niet is. Lees die pagina vóór een leveranciersbeoordeling.
Verder verdiepen.
Deze pagina is het overzicht. Het beveiligingsbeleid is het verslag per maatregel, inclusief een expliciete lijst van wat we nog niet hebben gebouwd, en het Trust Center beantwoordt de vragen die bij een leveranciersbeoordeling worden gesteld.