Bảo mật

Một máy riêng

Mỗi sandbox và mỗi instance của Khối là một microVM Firecracker riêng, chạy một OCI image. Lệnh và tệp đến với nó qua một agent bên trong máy chứ không qua mạng. Mọi thứ trong một sandbox thuộc về một dự án.

Tiến trình của mỗi microVM chạy trong một jail riêng: thư mục gốc riêng không chứa gì khác, người dùng riêng không có đặc quyền, giới hạn tiến trình và tài nguyên riêng, và chỉ ba thiết bị mà một máy ảo cần.

Mạng

• Một sandbox không có địa chỉ IPv4 công khai cho lưu lượng vào. Khách truy cập tới nó qua liên kết xem trước, địa chỉ của các Khối và tên miền của riêng bạn; bạn truy cập nó qua API, console và cổng SSH.
• Kết nối ra tới cổng 25 (email) bị chặn theo mặc định, và quy tắc lưu lượng ra giới hạn những nơi một sandbox được kết nối tới.
• Mỗi dự án có một mạng riêng, trên đó các dịch vụ của nó tìm thấy nhau bằng tên.

Khóa và quyền truy cập

• Một khóa API thuộc về một dự án và chỉ mở những gì phạm vi quyền của nó cho phép: đọc; tạo và thay đổi; chạy lệnh, tệp, terminal và liên kết; hoặc quản trị dự án.
• Thành viên của một tài khoản là chủ sở hữu, quản trị viên hoặc thành viên. Chỉ chủ sở hữu mới quản lý thanh toán và có thể đóng tài khoản.
• Nhật ký kiểm tra ghi lại những gì được thực hiện trong một dự án; khóa có phạm vi quyền admin đọc được nó.

Dữ liệu của bạn

• Chúng tôi chỉ dùng nội dung của bạn để cung cấp dịch vụ, và không bán nó. Nhân viên của chúng tôi chỉ xem nó khi bạn yêu cầu hỗ trợ, khi cần thiết để giữ dịch vụ vận hành hoặc an toàn hay để điều tra hành vi lạm dụng, hoặc khi pháp luật yêu cầu.
• Những gì một dự án lưu giữ, gồm đĩa, bộ nhớ của các sandbox đang ngủ, snapshot, bản sao lưu ổ đĩa và log của các Khối, được mã hóa bằng khóa riêng của dự án đó trước khi rời khỏi máy. Khóa của dự án này không mở được gì của dự án khác.
• Secret, cài đặt của các Khối và chứng chỉ được mã hóa bằng khóa chủ của chúng tôi, được giữ trong AWS Key Management Service và không lưu trên bất kỳ đĩa nào.
• Bản sao lưu của ổ đĩa được giữ từ 1 đến 365 ngày, tùy bạn chọn.
• Thẻ của bạn do Stripe, đơn vị xử lý thanh toán của chúng tôi, lưu giữ. Chúng tôi chỉ giữ hãng thẻ, bốn số cuối, ngày hết hạn và quốc gia phát hành.

Chính sách quyền riêng tư và Thỏa thuận xử lý dữ liệu nêu phần còn lại.

Báo cáo lỗ hổng

Nếu bạn tìm thấy một lỗ hổng trong Glac, hãy gửi email tới security@glac.ai kèm những gì bạn tìm thấy và cách tái hiện. Chúng tôi hoan nghênh nghiên cứu bảo mật tuân thủ các quy tắc sau:

• Chỉ dùng tài khoản, sandbox và dữ liệu của chính bạn.
• Không mở, thay đổi hay giữ dữ liệu của khách hàng khác. Nếu bạn truy cập được dữ liệu nào, hãy dừng lại và báo cho chúng tôi.
• Không làm suy giảm dịch vụ của người khác: không tấn công từ chối dịch vụ, không spam, không lừa nhân viên hay khách hàng của chúng tôi.
• Cho chúng tôi 90 ngày để khắc phục những gì bạn tìm thấy trước khi công bố, hoặc đến khi nó được khắc phục, nếu việc đó sớm hơn.

Nếu bạn tuân thủ các quy tắc này, chúng tôi sẽ không khởi kiện bạn vì nghiên cứu đó. Hiện chúng tôi chưa trả thưởng cho các báo cáo.

Nếu bạn nghĩ ai đó đã dùng tài khoản của bạn khi chưa được phép, hãy gửi email ngay tới địa chỉ trên.