onroi
Securite et conformite
Concu avec fiabilite et confidentialite a l esprit.
La securite fait partie des fondations de notre produit : options d authentification, controles de roles, isolation des espaces de travail et operations auditables. Nous ameliorons continuellement les controles a mesure que notre plateforme grandit.
Chiffrement des donnees
Toutes les donnees sont chiffrees au repos avec AES-256 et en transit avec TLS 1.2 ou superieur. Les sauvegardes de base de donnees sont chiffrees et stockees dans des emplacements geographiquement redondants.
Authentification
onroi prend en charge l authentification par email et mot de passe avec authentification a deux facteurs optionnelle via TOTP. La connexion sociale est disponible via Google, GitHub et d autres fournisseurs OAuth.
Isolation des espaces de travail
Chaque espace de travail est un locataire completement isole. Les utilisateurs ne peuvent acceder qu aux espaces auxquels ils ont ete explicitement invites, et toutes les requetes sont limitees au locataire actif.
Objectifs de conformite
Nous travaillons vers la conformite SOC 2 Type II et suivons les meilleures pratiques de securite OWASP tout au long de notre cycle de developpement. Nous effectuons des audits reguliers des dependances et appliquons les correctifs de securite rapidement.
Divulgation responsable
Si vous decouvrez une vulnerabilite de securite, signalez-la via notre page de contact. Nous prenons tous les signalements au serieux, enqueteons rapidement et travaillerons avec vous pour resoudre le probleme.