Güvenlik

Kendine ait bir makine

Her sandbox ve her Küp örneği, tek bir OCI imajı çalıştıran ayrı bir Firecracker microVM'idir. Komutlar ve dosyalar ona ağı üzerinden değil, makinenin içindeki bir ajan üzerinden ulaşır. Bir sandbox'taki her şey tek bir projeye aittir.

Her microVM'in süreci kendi kafesinde (jail) çalışır: içinde başka hiçbir şey olmayan kendi kök dizini, hiçbir ayrıcalığı olmayan kendi kullanıcısı, kendi süreç ve kaynak limitleri ve bir sanal makinenin ihtiyaç duyduğu yalnızca üç aygıt.

Ağ

• Bir sandbox'un gelen trafik için herkese açık bir IPv4 adresi yoktur. Ziyaretçiler ona önizleme bağlantıları, Küplerin adresleri ve kendi alan adlarınız üzerinden; siz ise API, konsol ve SSH ağ geçidi üzerinden ulaşırsınız.
• 25 numaralı porta (e-posta) giden bağlantılar varsayılan olarak engellenir; çıkış kuralları da bir sandbox'un nereye bağlanabileceğini kısıtlar.
• Her projenin, hizmetlerinin birbirini adıyla bulduğu kendi özel ağı vardır.

Anahtarlar ve erişim

• Bir API anahtarı tek bir projeye aittir ve yalnızca kapsamlarının izin verdiğini açar: okuma; oluşturma ve değiştirme; komutlar, dosyalar, terminaller ve bağlantılarla çalışma; ya da projeyi yönetme.
• Bir hesabın üyeleri sahipler, yöneticiler ya da üyelerdir. Faturalandırmayı yalnızca sahipler yönetir ve hesabı yalnızca onlar kapatabilir.
• Bir denetim günlüğü, bir projede yapılanları kaydeder; admin kapsamına sahip anahtarlar onu okuyabilir.

Verileriniz

• İçeriğinizi yalnızca hizmeti sunmak için kullanırız ve satmayız. Çalışanlarımız ona yalnızca siz destek istediğinizde, hizmeti çalışır ya da güvende tutmak veya kötüye kullanımı araştırmak için gerektiğinde ya da yasa gerektirdiğinde bakar.
• Bir projenin sakladıkları (diskleri, uyuyan sandbox'larının belleği, anlık görüntüleri, birim yedekleri ve Küplerin günlükleri), makineden çıkmadan önce o projenin kendi anahtarıyla mühürlenir. Bir projenin anahtarı, başka bir projenin hiçbir şeyini açmaz.
• Gizli değerler, Küplerin ayarları ve sertifikalar, AWS Key Management Service'te tutulan ve hiçbir diskte saklanmayan ana anahtarımızla mühürlenir.
• Birimlerin yedekleri, seçiminize göre 1 ila 365 gün saklanır.
• Kartınızı ödeme işleyicimiz Stripe tutar. Biz yalnızca markasını, son dört hanesini, son kullanma tarihini ve kartı veren ülkeyi saklarız.

Gerisini Gizlilik Politikası ve Veri İşleme Sözleşmesi anlatır.

Güvenlik açığı bildirme

Glac'te bir güvenlik açığı bulursanız, ne bulduğunuzu ve nasıl yeniden üretileceğini security@glac.ai adresine yazın. Şu kurallara uyan güvenlik araştırmalarını memnuniyetle karşılarız:

• Yalnızca size ait hesapları, sandbox'ları ve verileri kullanın.
• Diğer müşterilerin verilerini açmayın, değiştirmeyin ya da saklamayın. Herhangi birine ulaşırsanız durun ve bize bildirin.
• Hizmeti başkaları için bozmayın: hizmet reddi saldırısı yok, spam yok, çalışanlarımızı ya da müşterilerimizi kandırmak yok.
• Bulduğunuzu kamuya açıklamadan önce düzeltmemiz için bize 90 gün verin; düzeltme daha erken gelirse o zamana kadar.

Bu kurallara uyarsanız, araştırmanız nedeniyle size karşı yasal işlem başlatmayız. Bildirimler için henüz ödül ödemiyoruz.

Birinin hesabınızı izniniz olmadan kullandığını düşünüyorsanız hemen aynı adrese yazın.