PHP Scan

ГАРАНТИЯ БЕЗОПАСНОСТИ

Центр безопасности PHP Scan

Безопасность является основной ценностью PHP Scan, будь то создание сканера уязвимостей, защита собственных проектов или обеспечение конфиденциальности наших клиентов. PHP Scan очень серьезно относится к защите информации и конфиденциальности данных. Мы постоянно оцениваем и совершенствуем нашу систему управления информационной безопасностью и связанные с ней процессы.

Защита программного обеспечения

Мы обеспечиваем безопасность сервиса за счет надежного жизненного цикла разработки, который включает в себя рекомендованные OWASP практики создания безопасного кода, а также всестороннее тестирование, гарантирующее безопасность результата. Процесс разработки PHP Scan построен в виде строгого конвейера CI/CD, включающего обязательные проверки на каждом этапе, профессиональное code review и всестороннее отслеживание всех вносимых изменений. Кроме того, для обеспечения безопасности мы следуем стандартным передовым практикам кодирования и проводим регулярные оценки всего кода и конфигурации. Для этого мы опираемся на различные стандарты, в том числе OWASP, STIG, CIS и др.

Взаимоотношения с третьими сторонами

PHP Scan использует Amazon Web Services для размещения инфраструктуры. Мы не привлекаем третьих лиц для разработки или поддержки сервиса, вся команда разработчиков и менеджеров является штатными сотрудниками PHP Scan. В PHP Scan очень серьезно относятся к безопасности и конфиденциальности данных клиентов. Именно поэтому мы гарантируем, что только небольшая, тщательно отобранная группа сотрудников имеет доступ к вашим данным. Мы придерживаемся принципа наименьших привилегий, чтобы гарантировать, что доступ ограничен только теми данными, которые необходимы для выполнения рабочих задач.

Кроме того, мы твердо убеждены, что ваши данные, включая результаты сканирования, принадлежат вам и только вам. Мы не продаем и не передаем вашу информацию третьим лицам. Вы можете удалить результаты сканирования по своему усмотрению.

Более подробная информация - в Политике конфиденциальности.

Хостинг и надежность

PHP Scan размещается преимущественно во Франкфурте. Сервис продублирован в Ирландии на случай недоступности из Франкфурта.

Непрерывность функционирования

Помимо проверенной временем устойчивости инфраструктуры, наш процесс обеспечения непрерывности бизнеса гарантирует эффективное функционирование сервиса в случае серьезных сбоев. Наша команда расположена в Соединённом королевстве, а технологическая инфраструктура позволяет работать в гибком удаленном режиме.

Защита данных

Для выполнения анализа кода, создания отчетов о найденных уязвимостях и предоставления данных в дашборде, исходный код должен быть загружен на сервер PHP Scan. До завершения сканирования файлы временно и безопасно хранятся в Amazon EBS. Во время этого процесса загруженные файлы не передаются третьим лицам.

После сканирования ваш код немедленно удаляется с наших серверов. Поэтому для повторного сканирования необходимо заново загружать файлы или подключать Git репозиторий.

Помимо этого, клиенты имеют полный контроль над своими проектами. Вы можете в любой момент удалить свои проекты и удалить отчеты из PHP Scan.

На уровне инфраструктуры доступ к данным контролируется путем ограничения хоста сетевыми зонами, доступ к которым могут получить только сотрудники PHP Scan. Для обеспечения максимальной безопасности производственная среда строго отделена от сред разработки и тестирования.

Криптозащита данных

В PHP Scan серьезно относятся к шифрованию данных. Наши базы данных и резервные копии шифруются по стандарту AES-128-GCM в состоянии покоя во всех средах, а ключи управляются PHP Scan. Журналы хранятся в защищенных ведрах S3 и шифруются ключами, управляемыми AWS. Мы строго отделяем нашу рабочую среду от всех прочих сред, включая среды разработки и тестирования. Перед использованием в любой непроизводственной среде конфиденциальные данные проходят санитарную обработку.

Мы следуем нескольким признанным отраслевым стандартам, включая National Institute of Standards and Technology (NIST) Cyber Security Framework и ISO/IEC 27001 Information Security Management Framework.

На уровне безопасности программного обеспечения мы гарантируем, что доступ к исходному коду ограничен авторизованными членами компании PHP Scan, которым разрешен доступ исключительно для целей оказания поддержки.

Есть вопросы? Свяжитесь с нами!

Служба поддержки