Agent Audit — Tietoturva

• Sovelluksen käyttö edellyttää todennusta, ja käyttöoikeus sidotaan käyttäjätiliin, rooliin ja asiakasorganisaatioon.
• Palvelu käyttää Auth.js JWT -istuntoihin perustuvaa istunnonhallintaa; suojatut sivut ja API:t edellyttävät aktiivista istuntoa.
• Asiakkaat hallitsevat käyttäjäpääsyä kutsujen, käyttäjän elinkaaren hallinnan ja organisaatiokohtaisten roolien avulla.

• Salasanoja ei koskaan tallenneta selväkielisinä.
• Salasanatiivisteet muodostetaan bcryptillä käyttäen 12 kierrosta.
• Salasanan vaihtaminen edellyttää nykyistä salasanaa ja vähimmäispituuden täyttymistä.

• Tuotantokäyttöönottojen selainliikenne käyttää HTTPS/TLS-suojausta, joten data salataan siirron aikana.
• Tietokannan, tallennuksen ja varmuuskopioiden lepotilan salaus perustuu määritettyihin hosting- ja tietokantapalveluntarjoajiin.
• Salaisuudet ja ympäristöasetukset hallitaan sovelluksen lähdekoodin ulkopuolella.

• Asiakkaan käyttäjät rajataan normaaleissa tuoteluvuissa ja -kirjoituksissa omaan asiakasorganisaatioonsa.
• Useimmissa tenant-tietueissa on organisaatiotunniste, ja palvelu- sekä repository-tason tarkistukset soveltavat tätä tenant-rajausta.
• Etuoikeutetut tuki- ja admin-roolit dokumentoidaan erikseen; support-read on tarkoitettu vianmääritykseen ilman tenantien välistä muokkausta, kun taas täysi admin-pääsy on rajattu.

• Ensisijainen sovellusdata varmuuskopioidaan määritetyn tietokanta- ja hosting-palveluntarjoajan elinkaaren mukaisesti.
• Poistettu tenant-data voi säilyä varmuuskopioissa normaaliin varmuuskopion vanhenemiseen asti.
• Perusretentioaikataulun tavoitteena on poistaa aktiivijärjestelmien data 30 päivän kuluessa hyväksytystä tenant-poistosta ja varmuuskopiot 35 päivän kuluessa snapshotin luonnista, ellei oikeudellinen säilytys tai tietoturvapoikkeus muuta tätä.

• Tietoturvan kannalta olennaiset tuotetapahtumat, kuten agenttien muutokset, arvioinnit, raporttien luonti, hyväksynnät, provisiointi, tenant-poisto ja lakitekstien hyväksyntä, kirjataan sovelluksen audit-lokiin.
• Arkaluonteiset API-reitit tuottavat rakenteisia operatiivisia lokeja, joissa on pyyntökonteksti kuten reitti, tila, korrelaatiotunniste sekä todennuksen jälkeen käyttäjä- ja organisaatiotunnisteet.
• Virhevalvontaa käytetään luotettavuuden ja häiriöselvityksen tukena, ja arkaluonteiset kentät redaktoidaan ennen lokitusta.

• Admin-toiminnot on rajattu rooleilla ja varattu operatiivisille käyttäjille, joilla on liiketoiminnallinen tarve.
• Support-read-pääsy voi tarkastella tenantteja vianmääritystä varten, mutta kirjoitukset rajataan kuten asiakaskäyttäjällä.
• Arkaluonteiset admin-toimet, kuten provisiointi, tenant-poisto, käyttäjän elinkaaren muutokset, data-export ja hyväksyntäpäätökset, auditoidaan siellä missä ne on toteutettu.

Hankintakyselyissä ja yleisissä tietoturvakysymyksissä voit ottaa yhteyttä osoitteeseen hello@agentaudit.local. Jos uskot löytäneesi tietoturvahaavoittuvuuden, ota yhteyttä osoitteeseen security@agentaudit.local ja kuvaa havainto selkeästi sekä liitä mukaan toistamisvaiheet, jos mahdollista. Vältä julkista disclosurea, kunnes meillä on ollut kohtuullinen aika reagoida.