Oktuli avaleht
Võta meiega ühendust

Sinu andmed ei liigu kunagi läbi Oktuli infrastruktuuri

Iga Oktuli rakendus on ehitatud Atlassian Forge'il. Atlassian haldab platvormi, hoiab andmeid ja jõustab sinu seatud piirangud. Ükski osa Oktuli infrastruktuurist ei jää sinu kasutajate ja nende töö vahele.

Koodi käitab Atlassian. Meie kirjutame selle

Forge on Atlassiani enda rakendusplatvorm ja sellel on ehitatud kõik Oktuli rakendused.

Platvorm
Atlassian Forge
Andmete hoiustamine
Sinu Atlassiani sait
Oktuli infrastruktuur
Puudub

Kood töötab Atlassiani serverites ja meil pole ühtegi sinu võtit

Forge'i funktsioonid töötavad Atlassiani enda keskkonnas, iga rakendus eraldi ja ainult nende õigustega, mille rakendus paigaldamisel deklareerib. Meil pole kunagi sinu API-võtit ega teenusekontot. Meil pole oma majutust, mida peaksid hindama, ja ükski Oktuli katkestus ei mõjuta sinu rakendusi.

Rakenduse andmed on Atlassiani andmebaasis ja püsivad sinu saidil

Mida rakendus hoiustab, läheb Forge'i andmebaasi, mida Atlassian hoiab krüpteerituna ja teistest saitidest eraldi. Piletile kuuluvad andmed jäävad pileti juurde. Kui muudad andmete residentsust, liiguvad andmed sinu saidiga kaasa.

Manifestis on kirjas kõik hostid, kuhu rakendus tohib ühenduda, ja vaheserver jõustab selle

Forge'i rakendus saab ühenduda ainult oma manifestis nimetatud hostidega. Atlassiani vaheserver kontrollib seda nimekirja iga väljuva päringu puhul, ükskõik mida rakendus proovib teha. Nimekirja saad lugeda enne paigaldamist ja hiljem lisatud host vajab sinu administraatori uut kinnitust.

Runs on Atlassian

Atlassian annab selle tunnustuse automaatselt igale rakendusele, mis ei saada andmeid Atlassianist välja ja kasutab Atlassiani salvestusruumi.

Vealogid jõuavad vaikimisi meieni

Atlassian võib jagada sinu saidi logisid, analüütikat ja kohandatud mõõdikuid rakenduse arendajaga. Igaühe jaoks on eraldi lüliti.

Meie logid ei nimeta ühtegi inimest ega tema tööd

Lae logid administraatori seadetest alla ja näed täpselt, mis meieni jõuab.

Lülita logide jagamine välja admin.atlassian.com-is

  1. Mine aadressile admin.atlassian.com ja vali oma organisatsioon.
  2. Vali Apps, seejärel Sites ja siis sait, mida haldad.
  3. Vali Connected apps ja seejärel rakendus.
  4. Vahekaardil Details lülita välja seaded Logs access, Analytics access ja Custom metrics access.
Kuidas logide jagamine töötab

Kui paigaldad Forge'i rakenduse, lülitab Atlassian logide jagamise vaikimisi sisse ja arendaja saab ligipääsu selle rakenduse logidele sinu saidil. See kehtib kõigi sinu saidi Forge'i rakenduste kohta, ka meie omade.

Meie logid salvestavad vead ning selle, kui palju ja kui kaua rakendus midagi tegi. Neis pole piletite ega lehtede sisu ega kasutajate andmeid. Atlassiani logimisjuhised (avaneb uuel vahelehel) paluvad arendajatel mitte logida nimesid, e-posti aadresse, kasutajanimesid ega kasutajate loodud sisu ja me järgime neid.

Mis muutub, kui logid välja lülitad

Marketplace'i aruandlus näitab meile endiselt sinu litsentsi. Samalt lehelt saad logid alla laadida ja auditilogis on sinu logide jagamise ajalugu. Kui logid on väljas, ei saa me viga ise diagnoosida ja küsime sinult logifaili, mis võtab kauem aega.

CSA STAR kirje ja dokumendid on avalikud

Kõik, mida lubame, on kirjas nendes dokumentides, valmis sinu turvaülevaatuseks.

CSA STAR tase 1

Oktul on kantud Cloud Security Alliance'i STAR-registrisse tasemel 1. Vastasime CAIQ Lite küsimustiku 138 küsimusele ja avaldasime selle sinu ja sinu turvaauditi jaoks. Iga rakenduse enda kirje leiad selle tootelehelt.

Loe ettevõtte hinnangut (avaneb uuel vahelehel)

ISO/IEC 27001 sertifikaat hiljemalt 2027. aasta märtsiks

Oktul juurutab ISO/IEC 27001 standardile vastavat infoturbe juhtimissüsteemi ja ootab sertifikaati hiljemalt 2027. aasta märtsiks.

Atlassiani teavitame tunni jooksul, inspektsiooni 72 tunni jooksul

Meil pole seni olnud ühtegi turvarikkumist ega intsidenti. Kui see juhtub, teavitame Atlassiani ühe tunni jooksul. Kui see puudutab isikuandmeid, teavitame 72 tunni jooksul ka Andmekaitse Inspektsiooni, nagu nõuab isikuandmete kaitse üldmäärus (GDPR).

Teata turvanõrkusest abikeskuses

Esita see abikeskuses (avaneb uuel vahelehel) või kirjuta aadressile support@oktul.com. Abikeskus on tavaliselt kiirem, sest selle vorm küsib kohe ka seda, mis e-kirjast võib välja jääda.

Vastus 24 tunni jooksul, esmaspäevast reedeni

Vastavad inimesed, kes koodi kirjutasid. Lahendamise aeg sõltub prioriteedist ja järgib Atlassian Fortified programmi.

PrioriteetAeg lahenduseniMida see tähendab
Kriitiline7 kalendripäevaRakendus ei tööta või tehniline probleem takistab tõsiselt äritegevust.
Turvalisus: kriitiline7 kalendripäevaTurvanõrkus hindega CVSS 9,0 või kõrgem. Vahetu oht pilvetaristule või andmetele.
Turvalisus: kõrge14 kalendripäevaTurvanõrkus hindega CVSS 7,0 või kõrgem. Märkimisväärne turvarisk, millele pole lihtsat ajutist lahendust.
Turvalisus: keskmine28 kalendripäevaTurvanõrkus hindega CVSS 4,0 kuni 6,9. Mõõdukas turvarisk.
Turvalisus: madal56 kalendripäevaTurvanõrkus hindega alla CVSS 4,0. Väike turvaprobleem, mida on raske ära kasutada.
Tavaline tugipäringLahendamise tähtaega pole. Vastame 24 tunni jooksul nagu kõigile teistele päringuteleKüsimus, seadistusprobleem, puudus dokumentatsioonis või funktsioonisoov. Miski pole katki ega ohus.

Mida turva- ja hankespetsialistid küsivad

Kas Oktuli rakendused saadavad andmeid Atlassianist välja?

Ainult siis, kui funktsioon seda nõuab, näiteks Confluence'i lehe allkirjastamisel, ja sel juhul ainult seda, mida funktsioon vajab. Kõik muu jääb sinu Atlassiani ökosüsteemi, sest rakendused töötavad Atlassian Forge'il, mitte meie hallatud infrastruktuuril. Rakenduse dokumentatsioonis on kirjas iga osapool, kes andmeid saab, ja mida ta saab.

Kas Oktuli rakendused saadavad andmeid AI-mudelile?

Ei. Ükski meie rakendus ei kasuta AI-mudelit ega saada sinu andmeid Atlassianist väljaspool olevale mudelile, kui administraator seda ise sisse ei lülita. Iga rakenduse privaatsusteates on kirjas kõik hostid, millega see võib ühendust võtta. Work Item Selector, Work Item Macro ja Regex Field ei võta ühendust ühegi hostiga. SignPlus võtab ühendust allkirjastamisteenuse Dokobitiga. Code Studio võtab ühendust Git-teenustega, millega see sünkroonib, Atlassiani lüüsiga ja hostidega, mille saidi administraator skriptidele kinnitab. Code Studio viis agenti on Rovo agendid ja Rovo on Atlassiani AI: see loeb sinu Jira ja Confluence'i andmeid Atlassiani tingimustel, mitte meie omadel. Code Studio tööriistu saab kasutada ka Claude'ist või mõnest muust MCP-assistendist, aga alles siis, kui administraator need sisse lülitab. Mida assistent loeb, jõuab selle pakkujani teie omavahelise lepingu alusel.

Kuidas aitavad Oktuli rakendused Rovot ja teisi AI-agente?

Need hoiavad töö Jiras ja Confluence'is, kust Atlassiani Teamwork Graph ja Rovo konteksti otsivad. Work Item Selector kirjutab iga seose mõlema pileti omadusse ja Teamwork Graph loeb seda. Work Item Macro loeb andmeid otse Jirast, nii et lehel pole kunagi aegunud koopiat. SignPlus lisab allkirjastatud dokumendi samale lehele, mis allkirjastati. Code Studio saadab iga skripti konnektori kaudu Teamwork Graphi koos skripti õigustega, kui organisatsiooni administraator on rakenduse ühendanud. Rovo näitab skripti ainult neile, kellel on õigus seda Code Studios avada.

Kuidas te enne arendamist kontrollisite, mida Rovo ja Teamwork Graph teevad?

Lugesime Atlassiani enda Forge'i pakette ja arendajadokumentatsiooni, panime kuupäevad kirja ja kinnitasime tulemused oma koodis testidega. Meie arendust suunavad viis järeldust. Forge'i rakendus saab Teamwork Graphi andmeid konnektori kaudu kas saata või sealt pärida, aga mitte mõlemat. Atlassian lubab konnektorit ainult Jirasse paigaldatud rakendusel. Konnektori saadetud andmeid näevad kõik saidi kasutajad, kui rakendus ei saada kaasa oma õigusi. Seepärast saadab meie konnektor kaasa rakenduse enda õigused ja jätab välja kõik, mille õigusi see määrata ei saa. Rakenduse sees olev Rovo agent loeb andmeid ainult selle rakenduse toimingute kaudu ja temaga suhtleva inimese õigustega. Atlassianist väljaspool olev AI-assistent, näiteks Claude, jõuab rakenduseni ainult Atlassiani MCP (Model Context Protocol) lõpp-punkti kaudu ja alles siis, kui administraator on rakenduse tööriistad sisse lülitanud. Selle saidi rakendustest kirjutab Work Item Selector iga seose pileti omadustesse, mida Teamwork Graph loeb. Work Item Macro loeb Jirat otse, lugeja õigustega. SignPlus hoiab allkirjastatud dokumente lehel. Regex Field kontrollib väärtusi Jiras. Code Studio Rovo agendid loevad andmeid neid kasutava inimese õigustega ja kirjutavad ainult mustandeid ning rakenduse konnektor saadab skriptid Teamwork Graphi Code Studio enda õigustega. Ükski neist ei kasuta AI-mudelit.

Kes rakendusi hooldab ja mis saab siis, kui nad selle töö lõpetavad?

Ettevõtte lehel nimetatud lahenduste arhitektid, kellel on kokku kakskümmend kolm Atlassiani sertifikaati ja akrediteeringut. Oktul OÜ on Eestis registreeritud ettevõte, registrikood 17589681. Rakendused töötavad eranditult sinu Atlassiani ökosüsteemis. Koodi käitab Atlassian oma platvormil ning sinu seadistused ja andmed jäävad sinu ökosüsteemi, juhtugu meiega mis tahes.

Kui kiiresti vastate, kui midagi läheb katki?

Päringule vastame 24 tunni jooksul, esmaspäevast reedeni. Päringu saad esitada abikeskuses või saata aadressile support@oktul.com. Sinna võib saata intsidendid, vead, küsimused, demo- ja funktsioonisoovid ning soovid rakenduste järele, mida me pole veel ehitanud.

Miks usaldada Oktulile panga või ministeeriumi Atlassiani saiti?

Sest oleme aastaid teinud koostööd finants-, avaliku ja erasektoriga, töötades nende Atlassiani ökosüsteemis. Meie rakendused lahendavad probleemid, mida seal kohtasime. Rakendused töötavad Forge'il, nii et sinu ökosüsteem ei sõltu ühestki meie infrastruktuuri osast.

Kas Oktul on Atlassiani partner?

Jah. Oktul on Atlassian Marketplace Partner ja meil on Atlassian Marketplace'is oma partnerileht.

Kui palju maksab rakenduse proovimine?

Mitte midagi. Igal Oktuli tasulisel rakendusel on 30-päevane prooviperiood ja see on tasuta kuni 10 kasutajale. Arveldus ja hinnastamine käivad Atlassiani ametliku Marketplace'i kaudu, nii et tasu lisandub sinu olemasolevale Atlassiani arvele ja Oktulit pole vaja uue tarnijana pardale võtta.

Too kontekst kokku

Alusta mõne rakendusega Atlassian Marketplace'ist või kirjuta meile, milline rakendus või Rovo agent sul puudu on.

Või kirjuta aadressile support@oktul.com