סקירת אבטחה

גישה והפרדה בין עסקים

Everlage משתמשת בגישה התחומה לעסק ובהרשאות לפי תפקיד. פעולות רגישות כפופות לבקרות האימות, אישור הפעולה המיוחסת והתיעוד החלות עליהן. ה־API החיצוני משתמש בפרטי גישה ובהרשאות מוגבלים. הגנו על פרטי הכניסה, בדקו למי יש גישה והקצו לכל אדם רק את ההרשאות הנדרשות לעבודתו.

תוכן פרטי ופרסום מבוקר

בתהליך ניהול הכנס, פרטי קשר פרטיים של דוברים ומצגות שהועלו אינם מתפרסמים אוטומטית. פרופילים ציבוריים והורדת קבצים דורשים את הגדרות הפרסום והאישורים הרלוונטיים. הטמעות באתר משתמשות בהגבלות מקורות שהוגדרו ואינן דורשות סודות API בקוד ההטמעה. בקרות אלה מפחיתות סיכון ואינן מבטיחות מניעה של כל אירוע אבטחה.

הגבלות גישה, חידוש שירות ומחיקה

לפי מדיניות השמירה הרגילה במערכת המרכזית, מועד המחיקה המתוכנן הוא 30 יום לאחר סיום השירות בפועל: סיום הניסיון, סוף תקופת המנוי ששולמה ובוטלה, או סוף תקופת החסד המוגדרת לכשל בתשלום. בסיום ניסיון ובביטול מנוי ששולם, בימים 1–7 נשלחות תזכורות יומיות והגישה הרגילה נשמרת, ולאחר מכן הגישה מוגבלת. במקרה של כשל בתשלום, ההגבלה מתחילה מיד בסיום תקופת החסד המוגדרת, ללא שבעה ימים נוספים של גישה רגילה.

אפשרויות מאומתות לתשלום, לחידוש השירות, לייצוא ולתמיכה נשארות זמינות בזמן ההגבלה. ייצאו רשומות נחוצות לפני מועד המחיקה המוצג. האזהרות נמשכות, לרבות אזהרה סופית שנמסרה ולפחות ארבעה ימים להגיב עליה לפני שניתן להמשיך למחיקה. מנהלים מורשים שולטים בהגדרות המדיניות; פנו לתמיכה לפני המועד כדי לבקש השהיה זמנית מותרת. השהיה אינה מחזירה כשלעצמה גישה רגילה. תשלום שהושלם או חידוש השירות יכולים לעצור מחיקה ממתינה כאשר המדיניות ומצב התהליך מאפשרים זאת. המועד המתוכנן עשוי להידחות עקב אזהרות שלא נמסרו, השהיות תמיכה או השהיות משפטיות, או עיכוב תפעולי. לאחר שהחלה מחיקה לצמיתות, תשלום או השהיה אינם משחזרים מידע שנמחק.

דיווח על בעיית אבטחה

שלחו דיווחי אבטחה אל contact@everlage.com עם פרטים המאפשרים לשחזר את הבעיה בבטחה. אין לכלול סיסמאות, פרטי תשלום או מידע אישי שאינו קשור לדיווח. אנו מאשרים קבלת דיווחי אבטחה בתוך יום עסקים אחד ואיננו פועלים נגד חוקרים הפועלים בתום לב.