Faktiline ülevaade FastAccountsis saadaval olevatest turvameetmetest, isemajutaja vastutusest ning enne tootmiskasutust ülevaatamist või kavandamist vajavast tööst.
Vajab ülevaatust · hinnatud 9. oktoobril 2026FastAccountsi saab ise majutada; sel juhul valib ja turvab taristu selle käitaja. Hallatav pilootteenus kasutab sama Dockeri rakendust koos PostgreSQL-i ja püsiva tõendusmaterjalide hoidlaga FastSME hallatavas taristus. Alusinfrastruktuuri pakkuja sõltub juurutusest ning tuleb tootmiskliendi lepingus nimetada.
Liidestuste kasutustunnused krüpteeritakse puhkeolekus võtmeversiooniga Ferneti varamus ning neid ei lisata brauserivastustesse ega logidesse. Majutatud ühendus kasutab HTTPS-i/TLS-i. FastAccounts ei väida praegu, et iga andmebaasiväli või üles laaditud tõendusfail oleks rakenduse tasemel puhkeolekus krüpteeritud.
Isemajutaja vastutab andmebaasi, tõendusfailide, krüpteerimise ja taastamise eest. Kavandatud: hallatava majutuse krüpteeritud varukoopiad ja kontrollitud taastamine. Hoidlas pole lõpetatud taasteproovi kirjet, seega me taastamisaega ei luba.
Saadaval: kohalikud e-posti ja parooliga kontod ning Google'i sisselogimine, kutsepõhine organisatsiooni liikmesus, allkirjastatud seansid, CSRF-kaitse ning omaniku, administraatori, raamatupidaja, kinnitaja ja vaataja rollid. Paroolid räsitakse scryptiga; kinnitus- ja lähtestuslingid on ühekordsed ning andmebaasi salvestatakse ainult nende räsid. Korduvaid sisselogimiskatseid piiratakse. Äriandmed on organisatsioonipõhised ja organisatsioonidevahelist ligipääsu kontrollivad testid. Kavandatud: hallatava teenuse MFA-poliitika ja võrguserva päringupiirangud.
Saada turvaintsidendi kahtlus privaatselt aadressile info@predictivelabs.ai ja lisa teemaks „FastAccountsi turvaintsident“. Meeskond säilitab asjakohased kirjed, hindab ulatust ja koordineerib klienditeavitust. Lepingulist reageerimisaega veel ei pakuta.
Teata turvaintsidendistPythoni sõltuvused on kirjas failis requirements.txt. CI kompileerib rakenduse, käivitab testid, kontrollib migratsioone ja otsib lähtekoodist levinud saladuste mustreid. Projekt ei väida, et sõltuvuste turvanõrkusi jälgitakse pidevalt ja automaatselt. Kahtlasest sõltuvusest teata privaatselt turvakontakti kaudu.
Teata turvanõrkusest enne avalikku arutelu privaatselt ning lisa mõjutatud versioonid, kordamise juhis ja mõju. Kinnitame suhtluskanali, uurime heas usus ja lepime teavitajaga kokku avalikustamise aja. Palun anna parandamiseks mõistlik aeg; vastamise või parandamise tähtaega me veel ei garanteeri.
Saada privaatne turvateade