Обобщение на мерките за сигурност на PhotoRobot

Този документ служи като обобщение на мерките за сигурност на PhotoRobot. Той обобщава техническите и организационните мерки, прилагани в PhotoRobot Cloud, и подкрепя спазването на договорните задължения на PhotoRobot по DPA и SLA. 

‍

‍

Криптиране

• В транзит: TLS 1.2+ се прилага на всички крайни точки
• В покой: AES-256, ключове за криптиране, управлявани от GCP,
• Обработка на ключове: изцяло управляван от Google Cloud KMS

‍

‍

Управление на идентичността и достъпа

• SSO: Google Identity Provider (OIDC)
• Политика за пароли: Налага се от Google акаунта
• Роли: Продукция, Backstage, Retoucher
• Управление на сесиите: Автоматично изтичане и повторна автентикация

‍

‍

Мрежова сигурност

• Няма публично разкрити бази данни или съхранение
• API крайните точки изискват удостоверен достъп
• Укрепен периметър чрез GCP инфраструктура

‍

‍

Сигурност на приложенията

• Сигурни практики за SDLC (преглед, версиониране, актуализации на зависимости)
• Няма запазени клиентски пароли
• Редовни проверки на уязвимости и пачове

‍

‍

Логване и мониторинг

• GCP Cloud Log (одитни логове, логове за достъп)
• Проследяване на изключения и оперативни метрики
• Предупреждение за критични аномалии

‍

‍

Резервни копия и възстановяване

• Автоматизирани дневни резервни копия на основни данни
• Периодично извършване на тестове за възстановяване
• Еднорегионален DR с дефинирани стъпки за възстановяване

‍

‍

Доставчик и трета страна

• Само Google Cloud услуги и Google Vision OCR
• Подпроцесорите са посочени на: https://www.photorobot. com/legal/подпроцесори

‍

‍

Използване на изкуствен интелект

• Само OCR (Google Vision)
• Няма автоматизация на решенията
• Пълен човешки контрол и отчетност