Шифрование
Все endpoint требуют TLS 1.2 или новее, предпочтительно TLS 1.3. Данные на дисках шифруются AES-256-GCM ключами на бакет, которые обёрнуты мастер-ключами в аппаратных модулях безопасности и ротируются ежегодно.
Безопасность
Безопасность — часть договора о хранении
Данные полезны, только если они целы, доступны и закрыты от посторонних. Здесь описаны меры, которые мы применяем, и как сообщить об уязвимости.
Доступ и идентификация
Вход в консоль поддерживает SSO через SAML 2.0 и OIDC с обязательной многофакторной аутентификацией. Рабочее пространство может требовать SSO от всех участников.
Изоляция
Данные клиентов логически изолированы по рабочим пространствам и бакетам. Узлы хранения работают на минимальном защищённом образе, а административный доступ требует аппаратных ключей и одобрения по запросу.
Журнал аудита
Каждое управляющее действие записывается с исполнителем, источником и результатом, хранится 400 дней и выгружается через API.
Безопасная разработка
Изменения проходят ревью, статический анализ и сканирование зависимостей. Продакшн-сборки воспроизводимы и подписаны.
Приватность и GDPR
Для данных клиентов мы выступаем обработчиком и предлагаем соглашение об обработке данных. Данные остаются в выбранных вами регионах, если вы не настроили репликацию.
Раскрытие уязвимостей
Сообщить об уязвимости
Напишите на security@tcnstorage.store: описание, шаги воспроизведения и затронутые хосты. Машиночитаемые контакты опубликованы в security.txt.
- Мы подтверждаем получение отчёта в течение двух рабочих дней и сообщаем сроки исправления в течение десяти.
- Мы не преследуем добросовестных исследователей, которые не трогают данные клиентов, не ухудшают работу сервиса и соблюдают эту политику.
- Не читайте, не изменяйте и не удаляйте чужие данные. Для тестов используйте своё рабочее пространство.
- Тестирование отказом в обслуживании, социальная инженерия и физические атаки — вне рамок программы.
Жалобы на злоупотребления — о контенте клиента, нарушающем правила допустимого использования, сообщайте на abuse@tcnstorage.store.