الأمان

جهاز خاص بكلٍّ منها

كل بيئة معزولة وكل مثيل من مثيلات المكعب هو microVM خاص به من Firecracker، يشغّل صورة OCI واحدة. وتصل إليه الأوامر والملفات عبر وكيل داخل الجهاز، لا عبر شبكته. وكل ما في البيئة المعزولة ينتمي إلى مشروع واحد.

تعمل عملية كل microVM في سجن خاص بها: دليل جذر خاص بها لا شيء آخر فيه، ومستخدم خاص بها بلا امتيازات، وحدود خاصة بها للعمليات والموارد، والأجهزة الثلاثة فقط التي يحتاج إليها الجهاز الافتراضي.

الشبكة

• ليس للبيئة المعزولة عنوان IPv4 عام لحركة المرور الواردة. يصل إليها الزوار عبر روابط المعاينة وعناوين المكعبات ونطاقاتك الخاصة؛ وتصل إليها أنت عبر API ووحدة التحكم وبوابة SSH.
• الاتصالات الصادرة إلى المنفذ 25 (البريد الإلكتروني) محظورة افتراضيًا، وتقيّد قواعد الحركة الصادرة الوجهات التي يمكن للبيئة المعزولة الاتصال بها.
• لكل مشروع شبكة خاصة به، تجد عليها خدماته بعضها بعضًا بالاسم.

المفاتيح والوصول

• ينتمي مفتاح API إلى مشروع واحد، ولا يفتح إلا ما تسمح به صلاحياته: القراءة؛ أو الإنشاء والتعديل؛ أو تشغيل الأوامر والملفات والطرفيات والروابط؛ أو إدارة المشروع.
• أعضاء الحساب إما مالكون أو مسؤولون أو أعضاء. ولا يدير الفوترة ويغلق الحساب إلا المالكون.
• يسجّل سجل التدقيق ما يُفعل في المشروع؛ ويمكن للمفاتيح ذات صلاحية admin قراءته.

بياناتك

• لا نستخدم محتواك إلا لتقديم الخدمة، ولا نبيعه. ولا يطّلع عليه موظفونا إلا عندما تطلب الدعم، أو عند الحاجة إلى إبقاء الخدمة تعمل أو آمنة أو للتحقيق في إساءة استخدام، أو عندما يقتضي القانون ذلك.
• ما يحفظه المشروع، أي أقراصه وذاكرة بيئاته المعزولة النائمة ولقطاته والنسخ الاحتياطية لوحدات التخزين وسجلات المكعبات، يُشفَّر بمفتاح ذلك المشروع نفسه قبل أن يغادر الجهاز. ومفتاح مشروع لا يفتح شيئًا من مشروع آخر.
• تُشفَّر الأسرار وإعدادات المكعبات والشهادات بمفتاحنا الرئيسي، المحفوظ في AWS Key Management Service وغير المخزَّن على أي قرص.
• تُحفظ النسخ الاحتياطية لوحدات التخزين لمدة من 1 إلى 365 يومًا، حسب اختيارك.
• تحتفظ Stripe، معالج الدفع لدينا، ببطاقتك. ولا نحتفظ إلا بعلامتها التجارية وآخر أربعة أرقام منها وتاريخ انتهائها وبلد إصدارها.

وتوضح سياسة الخصوصية واتفاقية معالجة البيانات بقية التفاصيل.

الإبلاغ عن ثغرة

إذا وجدت ثغرة في Glac، فراسل security@glac.ai بما وجدته وكيفية إعادة إنتاجه. ونرحب بأبحاث الأمان التي تلتزم بهذه القواعد:

• لا تستخدم إلا الحسابات والبيئات المعزولة والبيانات التي تخصك.
• لا تفتح بيانات العملاء الآخرين ولا تغيّرها ولا تحتفظ بها. وإن وصلت إلى أي منها، فتوقف وأبلغنا.
• لا تُضعف الخدمة على الآخرين: لا هجمات حجب الخدمة، ولا رسائل مزعجة، ولا خداع لموظفينا أو عملائنا.
• امنحنا 90 يومًا لإصلاح ما وجدته قبل أن تعلنه، أو حتى يُصلَح، أيهما أقرب.

إذا التزمت بهذه القواعد، فلن نتخذ أي إجراء قانوني ضدك بسبب بحثك. ولا ندفع مكافآت على البلاغات حتى الآن.

إذا كنت تظن أن أحدًا استخدم حسابك دون إذنك، فراسل العنوان نفسه فورًا.