A Haltless több bérlős módon, SOC 2 bizonyítékok előállítására tervezett, manipulációbiztos auditláncra épül. A PostgreSQL Row-Level Security minden lekérdezést az aktuális bérlőhöz köt, a többfaktoros hitelesítés be van építve az alkalmazásba, és minden felhasználónak ajánlott, és egy hét évig megőrzött HMAC-SHA256 auditnapló hamisításálló nyomvonalat biztosít az auditorok számára. Jelenleg nem rendelkezünk SOC 2 vagy ISO 27001 tanúsítvánnyal, és csak akkor állítjuk ezt a webhelyen, ha egy auditor aláírta.
Legutóbb frissítve: 2026. október 1.
Az edge-ügynök az Ön hálózatán belül fut, és helyben olvas a PLC-kből és historianokból. A kapcsolatok kizárólag kimenőek: az ügynöktől a vezérlőkig, és az ügynöktől a felhőnkig TLS 1.3-on. Nincs visszafelé alagút, nincs bejövő kitettsége az OT-hálózatnak. A nyers protokollkereteket helyben dolgozzuk fel; csak a normalizált mutatók kerülnek a felhőbe.
A Haltless még nem rendelkezik ISO 27001 tanúsítvánnyal. Az információbiztonsági irányítási rendszerünk a szabvány által meghatározott kontrollokat követi, dokumentált kockázatértékelésekkel, hozzáférési felülvizsgálatokkal, beszállítói átvilágítással és változáskezeléssel. A tanúsítványi állapot csak akkor jelenik meg itt, ha egy külső auditor aláírta.
A Haltless még nem rendelkezik SOC 2 Type II tanúsítvánnyal. Ugyanakkor a biztonság, rendelkezésre állás és bizalmasság Trust Services Criteria szerint működünk, dokumentált naplózási, riasztási és incidenskezelési eljárásokkal, amelyeket folyamatosan felülvizsgálunk és asztali gyakorlatokon próbálunk. A tanúsítványi állapot csak akkor jelenik meg itt, ha egy külső auditor aláírta.
Hogyan védi a platform a bérlői adatokat nyugalmi állapotban, és hogyan bizonyítja, hogy semmit nem manipuláltak.
Minden audit-naplósor monoton növekvő sorszámot és egy HMAC-SHA256 hash-t hordoz, amely az előző sorhoz láncolódik. Módosítások, törlések és átrendezések eltéréseket eredményeznek, amelyeket a rendszer automatikusan észlel. Egy csak-hozzáfűző adatbázis-trigger blokkolja a törléseket explicit retention flag nélkül. Az audit-nyomvonal kriptográfiailag megváltoztathatatlan.
Minden bérlő-hatókörű tábla PostgreSQL row-level security szabályzattal rendelkezik, amely a lekérdezéseket az aktuális bérlőre rögzíti. A tranzakció-hatókörű bérlőkontextus-middleware-rel és az API-réteg-hatókörrel együtt egy bérlőadminisztrátor fizikailag nem érheti el egy másik bérlő adatait. Az izoláció a lekérdezéstől az endpointig érvényesül.
Aláírt adatfeldolgozási kiegészítés, a jogalap nyomon követése valamint az egyesült államokbeli adattárolás alapból elérhető. Az ügyféladatok teljes tulajdonjogát megtartja, és bármikor kérheti azok exportálását vagy törlését. A teljes DPA, beleértve az EU általános szerződési feltételeit, az UK IDTA-t és a kínai szabványszerződést, közzé van téve a webhelyen.
Az Edge Agentek és a háttérrendszer közötti forgalmat TLS 1.3 és bérlőnkénti kulcsanyag védi. A nyugalmi állapotban lévő ügyfél személyes adatait AES-256 titkosítja, az MFA-titkokat külön kulcs védi, és az ügyféltelemetria az Egyesült Államokban marad.
Hogyan igazolják magukat a felhasználók, vállalati identitásszolgáltatóval vagy anélkül.
Legalább 12 karakteres jelszó, 90 napos rotáció újrahasznosítás megakadályozásával, IP-nkénti és felhasználónkénti bejelentkezési korlátozás, valamint TOTP-alapú MFA nyugalmi állapotban titkosított titkokkal. Az e-mail-ellenőrzés az első bejelentkezés előtt kötelező.
Bérlőszintű egyszeri bejelentkezés OpenID Connecten, PKCE-vel, a saját vállalati identitásszolgáltatójával, például Oktával, Microsoft Entra ID-val vagy Google Workspace-szel. A felhasználók az első bejelentkezéskor jönnek létre, így a hozzáférést egy helyen kezeli.
A központi naplózás, az anomáliadetektálás és a folyamatos sebezhetőségi vizsgálatok közvetlenül az alapítót riasztják, és minden incidens egy dokumentált incidenskezelési útmutatót követ. A Haltless ma egyetlen ember, így a riasztások mögött nincs éjjel-nappal működő biztonsági ügyelet. Ezt inkább itt mondjuk el, mint hogy egy biztonsági kérdőív derítse ki.
Hogyan korlátozzuk, frissítjük és vonjuk vissza a kiadott hitelesítő adatokat nagy léptékben.
A hozzáférési tokenek csak a memóriában maradnak, soha nem a localStorage-ben. A refresh tokenek HttpOnly sütikben élnek SameSite=Lax beállítással. A munkamenetek eszközönként visszavonhatók, és a rotációk rutinok, nem kivételek.
Egyetlen adatbázis-írás érvényteleníti egy felhasználó vagy bérlő minden kiadott tokenjét. Automatikusan kiváltódik jelszóváltozáskor, MFA-beállításkor vagy gyanús tevékenységkor. Nincs szétszórt munkamenet-takarítás.
ADATSZUVERENITÁS
Az Ügyfél adatait az Egyesült Államokban tároljuk. A határon átnyúló továbbításokat a fogadótól függően az EU általános szerződési feltételek Második modulja, az Egyesült Királyság IDTA-ja, a személyes információk határon átnyúló továbbítására vonatkozó kínai szabványszerződés, vagy az EU-USA Adatvédelmi Keret fedi le. Az aktuális aladat-feldolgozói listát, szolgáltatónként a tényleges feldolgozási régióval, az adatfeldolgozási kiegészítés III. melléklete tartalmazza.
Olvassa el az adatfeldolgozási kiegészítéstSebezhetőségek bejelentése
Írjon a security@haltless.io címre angolul vagy magyarul. Az üzenet közvetlenül az alapítóhoz jut. Ez a haltless.io-ra és az aldomainjeire vonatkozik, az ügyfélportált és a fejlesztői dokumentációt is beleértve, valamint a Haltless Edge Agentre.
Mit talált, hol, és hogyan lehet reprodukálni. Egy proof of concept sokat segít. Ha személyes adatokba botlott, írja le őket, ne küldje el.
Három munkanapon belül (amerikai központi idő, CT) visszaigazoljuk a bejelentését, a javítás közben tájékoztatjuk, és szólunk, amikor a hiba javítva van.
Ne férjen hozzá mások adataihoz, és ne módosítsa vagy törölje azokat, ne végezzen szolgáltatásmegtagadási vagy terheléses tesztet, ne alkalmazzon adathalászatot vagy social engineeringet, és ne tesztelje a fizikai biztonságot. Adjon észszerű időt a javításra, mielőtt bármit nyilvánosságra hoz; 90 napot tűzünk ki célul, és az időpontot Önnel egyeztetjük.
Ha betartja ezt a szabályzatot, a vizsgálatát engedélyezettnek tekintjük, és nem indítunk Ön ellen jogi lépést miatta. Fizetett bug bounty program nincs.
Ugyanezek az elérhetőségek géppel olvasható formában: /.well-known/security.txt
GYAKORI KÉRDÉSEK
Nem. Az ügynök kizárólag kifelé kommunikál. TLS 1.3-on kapcsolódik ki a Haltless felhőbe, opcionálisan kölcsönös TLS-sel, és nincs hozzá bejövő út, sem fordított alagút. Az OT-hálózaton semminek nem kell kívülről érkező kapcsolatot fogadnia.
A bérlői adatok az Egyesült Államokban vannak tárolva. Minden bérlő adatbázis szinten, PostgreSQL row-level security-vel van elkülönítve, tehát az elkülönítést az adatbázis kényszeríti ki, nem olyan alkalmazáskód, amelynek eszébe kell jutnia szűrni.
Egy sort meg tud változtatni. Azt nem tudja elérni, hogy a változtatás érvényesen ellenőrizhető legyen. Minden sor hordoz egy bérlőnként monoton sorszámot, az előző sor hasítóértékét és egy HMAC-SHA256 aláírást a kanonikus tartalmán, olyan kulccsal aláírva, amelyet az alkalmazás tart, nem az adatbázis.
Még nem, és bármi mást állítani pontosan az a fajta kijelentés lenne, amelyet ez a platform ellenőrizhetővé kíván tenni. A Haltless a SOC 2 Trust Services Criteria szerint van felépítve; a Type II megfigyelés 2027-re tervezett, és ma nem létezik tanúsítványi jelentés.
Meséljen a gépeiről, és gépenkénti, személyre szabott árajánlattal jelentkezünk, jellemzően körülbelül négy órán belül. Nincs új hardver, nincs gyártói szenzor, nincsenek tanácsadók.
Sütiket használunk, hogy megjegyezzük a választásait, és távol tartsuk a spamet az űrlapjainktól. Az Ön engedélyével azt is mérjük, hogyan használják az oldalt.
Böngészője Global Privacy Control jelzést küld, ezért minden választható kategória kikapcsolva marad, amíg itt be nem kapcsolja. Ha bekapcsol egy kategóriát, vagy az „Összes elfogadása” lehetőséget választja, az csak ezen az oldalon írja felül a jelzést.
Megjegyzik ezt a választást, valamint a böngésző bezárásáig a kiválasztott nyelvet. A Cloudflare Turnstile távol tartja a spamet az űrlapjainktól, és csak akkor töltődik be, amikor elkezd kitölteni egyet. Nem kapcsolhatók ki.
A kiválasztott nyelvet 12 hónapig megjegyzik, nem csak a böngésző bezárásáig.
A Google Analytics, amely sütiket használ, méri, mely oldalakat látogatják és honnan érkeznek a látogatók.
Kampánymérésre fenntartva. Jelenleg semmi sem használja ezen az oldalon: nem használunk marketing- vagy hirdetési sütiket.
