Keamanan

Mesin tersendiri

Setiap sandbox dan setiap instans Kubus adalah microVM Firecracker tersendiri, yang menjalankan satu image OCI. Perintah dan file masuk lewat agen di dalam mesin, bukan lewat jaringannya. Semua isi sebuah sandbox milik satu proyek.

Proses setiap microVM berjalan di jail-nya sendiri: direktori root sendiri tanpa isi lain, pengguna sendiri tanpa hak istimewa, batas proses dan sumber dayanya sendiri, dan hanya tiga perangkat yang dibutuhkan sebuah mesin virtual.

Jaringan

• Sandbox tidak punya alamat IPv4 publik untuk lalu lintas masuk. Pengunjung mengaksesnya lewat tautan pratinjau, alamat Kubus, dan domain Anda sendiri; Anda mengaksesnya lewat API, konsol, dan gateway SSH.
• Koneksi keluar ke port 25 (email) diblokir secara default, dan aturan lalu lintas keluar membatasi ke mana sandbox boleh terhubung.
• Setiap proyek punya jaringan privatnya sendiri, tempat layanan-layanannya saling menemukan lewat nama.

Kunci dan akses

• Kunci API dimiliki satu proyek dan hanya membuka yang diizinkan cakupannya: membaca; membuat dan mengubah; menjalankan perintah, file, terminal, dan tautan; atau mengelola proyek.
• Anggota sebuah akun adalah pemilik, admin, atau anggota. Hanya pemilik yang mengurus tagihan dan dapat menutup akun.
• Log audit mencatat apa yang dilakukan dalam sebuah proyek; kunci dengan cakupan admin dapat membacanya.

Data Anda

• Kami memakai konten Anda hanya untuk menyediakan layanan, dan kami tidak menjualnya. Staf kami hanya melihatnya saat Anda meminta dukungan, saat diperlukan agar layanan tetap berjalan atau aman atau untuk menyelidiki penyalahgunaan, atau saat diwajibkan hukum.
• Yang disimpan sebuah proyek, yaitu disknya, memori sandbox-nya yang tidur, snapshot-nya, cadangan volume, dan log Kubus, dienkripsi dengan kunci proyek itu sendiri sebelum meninggalkan mesin. Kunci satu proyek tidak membuka apa pun milik proyek lain.
• Rahasia, pengaturan Kubus, dan sertifikat dienkripsi dengan kunci utama kami, yang disimpan di AWS Key Management Service dan tidak disimpan di disk mana pun.
• Cadangan volume disimpan selama 1 sampai 365 hari, sesuai pilihan Anda.
• Kartu Anda disimpan oleh Stripe, pemroses pembayaran kami. Kami hanya menyimpan mereknya, empat digit terakhir, tanggal kedaluwarsa, dan negara penerbitnya.

Kebijakan Privasi dan Perjanjian Pemrosesan Data menjelaskan sisanya.

Melaporkan kelemahan

Jika Anda menemukan kelemahan di Glac, kirim email ke security@glac.ai berisi temuan Anda dan cara mereproduksinya. Kami menyambut riset keamanan yang mematuhi aturan berikut:

• Gunakan hanya akun, sandbox, dan data milik Anda sendiri.
• Jangan membuka, mengubah, atau menyimpan data pelanggan lain. Jika Anda sampai mengaksesnya, berhenti dan beri tahu kami.
• Jangan mengganggu layanan bagi orang lain: tanpa denial of service, tanpa spam, dan tanpa menipu staf atau pelanggan kami.
• Beri kami waktu 90 hari untuk memperbaiki temuan Anda sebelum Anda mempublikasikannya, atau sampai diperbaiki, jika itu lebih cepat.

Jika Anda mematuhi aturan ini, kami tidak akan mengambil tindakan hukum terhadap Anda atas riset Anda. Kami belum memberikan hadiah untuk laporan.

Jika Anda mengira seseorang telah memakai akun Anda tanpa izin, segera kirim email ke alamat yang sama.