Rakendused, mis töötavad sinu Atlassiani keskkonnas.
Iga Oktuli rakendus on ehitatud Atlassian Forge'ile, mis tagab poliitikate kehtestamise ja hinnastuse Atlassiani poolt ning andmete säilitamise ja käitamise otse kliendi instantsist. Forge'i struktuur tagab selle, et sinu instantsi, kasutajate ja andmete vahel ei ole ühtegi Oktuli poolt hallatavat serverit. Järgnev on mehhanism ja koht, kus saad iga selle osa ise üle kontrollida.
Mis on Forge ja mille see otsustab enne, kui me koodi kirjutame.
Forge on Atlassiani enda rakenduste platvorm. Sellele ehitamine vastab küsimustele, mida kliendid teada tahavad ja vastab neile igas meie rakenduses ühtemoodi, sest vastused on platvormi omadused, mitte meie lubadused.
- 1Kood töötab Atlassiani platvormil
Forge'i funktsioonid töötavad Atlassiani enda keskkonnas, rakenduste kaupa isoleeritult, nende õiguste all, mille rakendus paigaldamisel deklareerib. Meie käes pole ühelgi hetkel ühtegi sinu API-võtit, teenusekontot ega ühendusstringi, pole meie majutuslahendust, mida sa peaksid hindama, ja pole Oktuli katkestust, mis sind mõjutada saaks.
- 2Rakenduse andmed asuvad Atlassiani andmekogus instantsi põhiselt isoleeritult
Kui rakendus salvestab midagi, läheb see Forge'i majutatud andmekogusse, mille Atlassian krüpteerib kettal ja seob sinu instantsiga. Andmed, mis kuuluvad piletile, jäävad pileti juurde. Kui viid oma keskkonna teise asukohta, liiguvad need kaasa.
- 3See, milleni rakendus ja selles sisalduvad andmed ulatuvad on detailselt kirjeldatud rakenduse tootelehel
Forge'i rakendus saab ühendust võtta ainult hostidega, mis on nimetatud tema manifestis. Iga väljuv päring läbib Atlassiani vaheserveri, mis kehtestab selle nimekirja käivitusel, selle asemel, et usaldada rakenduse head käitumist. Manifest tuleb rakendusega kaasa, nii et saad nimekirja lugeda enne paigaldamist, ja sellele lisamine nõuab sinu administraatorilt uut nõusolekut.
- 4Runs on Atlassian on Atlassiani otsus, mitte meie väide
Atlassian omistab selle märgi automaatselt rakendustele, mille manifest ei deklareeri ühtegi väljuvat kanalit, mis kasutavad Atlassiani majutatud andmekogu ja mille andmete asukoht ühtib. Me ei saa seda endale ise anda ega saa sellega liituda. See antakse rakenduse kaupa: üks meie omadest kvalifitseerub ja teine mitte, nii et märk ilmub rakenduse lehele ja mitte kunagi sellele.
Mis meieni jõuab ja lüliti, mis selle peatab.
See on ainus koht, kus midagi sinu andmetest tõesti Oktulini jõuab.
Kui paigaldad Forge'i rakenduse, lülitab Atlassian logide jagamise automaatselt sisse ja arendaja saab ligipääsu selle rakenduse logidele sinu saidil. See on platvormi vaikeseade, mitte seadistus, mille meie valisime, ja see kehtib igale Forge'i rakendusele sinu keskkonnas, ka meie omadele.
Me kirjutame vigu ja mitte midagi muud. Ei piletite sisu, ei kasutajakirjeid, ei mõõtmist selle kohta, kuidas su meeskond töötab. Atlassian avaldab logimisjuhised (opens in a new tab), mis ütlevad arendajatele, et nad ei logiks nimesid, e-posti aadresse, kasutajanimesid ega kasutaja loodud sisu, ja meie omad järgivad neid.
Administraator saab logid oma administraatori konsoolist alla laadida. Nii saad tutvuda täpselt sellega, mis meieni jõuab ja otsustada seejärel, kas jätkata nende jagamist.
- Mine aadressile admin.atlassian.com ja vali oma organisatsioon.
- Vali Apps, seejärel Sites ja siis sait, mida haldad.
- Vali Connected apps ja seejärel rakendus.
- Vahekaardil Details lülita välja seade Logs access.
Samalt lehelt saad logid enne otsustamist alla laadida ja sinu logide jagamise ajalugu on auditilogis. Väljalülitamine võtab meilt võimaluse viga oma poolelt diagnoosida: küsime selle asemel sinult logifaili, mis on aeglasem.
Mida me lubame, raskusastme kaupa.
Esialgne vastus 24 tunni jooksul igale päringule, inimestelt, kes koodi kirjutasid. Lahenduseni kuluv aeg sõltub sellest, mis on valesti, seega on see kirjas raskusastme kaupa, mitte lubatud ühe numbrina, mis oleks enamiku jaoks vale.
Kell jookseb kasutajatoes esitatud päringu peal, sest see on ainus kanal, kus seda mõõdetakse. E-kiri aadressile support@oktul.com avab päringu samas kasutajatoes ja kannab samu tähtaegu. E-kiri mis tahes muule aadressile jõuab inimeseni, mitte järjekorda, ja seda ei mõõda miski.
Kaks piirangut, välja toodud tabeli kõrval. Turvaprobleemi raskusaste on turvanõrkuse CVSS-hinne, mitte meie arvamus sellest, mistõttu on hinded siia välja trükitud; tehnilise probleemi raskusastme määrame meie ja selgitame määramist, kui sa sellega ei nõustu. See tabel katab meie vastamist, mitte platvormi kättesaadavust: Forge on Atlassiani oma, meie rakendustel ei ole meie serverit ja kättesaadavuse number meie käest oleks lubadus kellegi teise taristu kohta. Atlassian avaldab oma oleku ja tähtajad ning seal vastataksegi kättesaadavusele.
24 tunni jooksul, esmaspäevast reedeni. Väljaspool töönädalat esitatud päringu kell hakkab jooksma järgmise töönädala alguses. See kehtib igale allpool olevale raskusastmele, sealhulgas neile, millel lahendamise tähtaega ei ole.
Esmaspäevast reedeni, 09:00 kuni 17:00, Europe/Tallinn. Lahendamise tähtajad on kalendripäevades, mitte tööpäevades, seega läheb nädalavahetus arvesse.
Dokumendid ja koht, kus neid kontrollida.
Iga väide sellel lehel on kas Atlassiani oma, mille kõrval on nende dokumentatsioon lingitud, või meie oma, mis on siis kirja pandud ühte neist.
Ettevõtte hinnang
Oktul on Cloud Security Alliance'i STAR-registris tasemel 1. See on hinnang, mitte audit: me täitsime CAIQ Lite küsimustiku, kõik 138 küsimust 17 pilveturvakontrollide maatriksi valdkonnas ja avaldasime selle kõigile lugemiseks. See kirje käib ettevõtte kohta ega sisalda rakenduste detaile. Kui rakendust on hinnatud eraldi, on see kirje rakenduse tootelehel.
Loe ettevõtte hinnangut (opens in a new tab)Meil ei ole seni olnud ühtegi turvarikkumist ega intsidenti. Kui see juhtub, teatame Atlassianile ühe tunni jooksul avastamisest ja, kui puudutatud on isikuandmed, Eesti Andmekaitse Inspektsioonile 72 tunni jooksul vastavalt GDPR nõuetest.
Esita see meie klienditoe portaalis (opens in a new tab) või saada aadressile support@oktul.com, kui eelistad kirjutada e-kirja. Mõlemad avavad päringu samas teeninduskeskuses, nii et teatel on viitenumber ja vastamisaeg, mida selle vastu mõõdetakse, ning seda loeb inimene, kes koodi kirjutas. Portaal on neist parem: tavaküsimused, millega teatamine algab, ehk milline versioon, milline ulatus ja kas see on juba teada, saavad vastuse kohe, mitte nädalase kirjavahetuse jooksul.
Vastatud ettevõtte tasemel, täies mahus.
Tutvu peamiste küsimuste ja vastustega, mida meilt enim uuritakse.