Sikkerhedsoplysninger, du kan kontrollere
Se, hvilke sikkerhedsforanstaltninger der er implementeret i produktet, hvilke data tjenesten har brug for, og hvilke certificeringer AIGrow ikke har i øjeblikket. Et skriftligt projektomfang dækker alt, der ligger ud over det offentligt tilgængelige produkt.
AIGrow hævder ikke at have SOC 2- eller ISO 27001-certificering. Henvendelser om persondata sendes til [email protected].
- Dataoverførsel i produktion
- HTTPS
- Gemt kontoadgangskode
- ingen
- Indsamling af kortoplysninger
- Hostes af Stripe
- SOC 2 Type II
- ikke certificeret
- Offentliggjort rapport fra penetrationstest
- ingen
Særlige krav skal beskrives i et skriftligt projektomfang, før data eller loginoplysninger deles.
Sådan fungerer produktet i dag
Disse udsagn beskriver funktioner, der er implementeret i produktet, eller krav til afgrænsning af skræddersyet adgang.
HTTPS på offentligt tilgængelige tjenester
Websitet, kontoforløbet og API'et bruger HTTPS i produktion. API'et sender også headers for indholdssikkerhed, frames, henvisninger og indholdstype med sine JSON-svar.
Adgang til kontoen uden adgangskode
AIGrow bruger loginlinks via e-mail og Google OAuth. Du skal ikke oprette en AIGrow-adgangskode, og produktet gemmer heller ikke en.
Betaling via en hostet betalingsside
Når du betaler, åbnes en betalingsside hos Stripe. AIGrow registrerer de oplysninger om kunde, abonnement og køb, der er nødvendige for at levere tjenesten, men indsamler ikke fulde kortoplysninger i sin egen formular.
Krypterede adgangsoplysninger til integrationer
Loginoplysninger til Google Search Console, som indsendes via Blog Engine, krypteres, før de gemmes i databasen. Funktionen kan ikke bruges, hvis tjenestens krypteringsnøgle ikke er konfigureret.
Afgrænset adgang til projektet
Omfanget af et skræddersyet projekt bør angive hvert system, hver tilladelse og hver datastrøm, før der gives adgang. Hvis adgangen til en integration ikke kan begrænses på en sikker måde, skal det fremgå af det skriftlige projektomfang.
Ingen lånt certificering
En cloududbyders certificering certificerer ikke AIGrow. Her beskriver vi AIGrows aktuelle status direkte, så en køber kan vurdere, om den opfylder indkøbskravene.
Aktuel status uden at låne andres certificeringer
Udbydernes certificeringer og fremtidige planer certificerer ikke AIGrow. Indkøbsbeslutninger bør bygge på den status, der vises her.
Det spørger folk om
Lagring, udbydere, implementering, test og indberetning af hændelser.