您的数据是安全的

Haltless 以多租户方式构建于防篡改审计链之上，该审计链的设计目标是产出 SOC 2 审计证据。PostgreSQL 行级安全将每次查询绑定到当前租户，应用内置多因素认证，并建议所有用户启用，保留七年的 HMAC-SHA256 审计日志为审计员提供防篡改的可信轨迹。我们目前并未持有 SOC 2 或 ISO 27001 认证，在审计员签字之前，我们不会在本站宣称已获得此类认证。

最后更新：2026年10月1日

仅向外的边缘代理

边缘代理位于您的网络内，本地读取 PLC 与 Historian。所有连接均为出站：代理到控制器，代理通过 TLS 1.3 到我们的云端。没有反向隧道，不会让您的 OT 网络面对入站连接。原始协议帧在本地解析；只有归一化后的度量进入云端。

对标 ISO 27001

Haltless 目前尚未通过 ISO 27001 认证。我们的信息安全管理体系遵循该标准定义的控制要求，包括有文档记录的风险评估、访问审查、供应商尽职调查和变更管理。只有在外部审计员签字之后，认证状态才会出现在此页面上。

对标 SOC 2，尚未审计

Haltless 目前尚未通过 SOC 2 Type II 认证。我们确实按照 SOC 2 Trust Services Criteria 在安全性、可用性和保密性方面运营，并对日志、告警和事件响应流程进行持续审查与桌面演练。只有在外部审计员签字之后，认证状态才会出现在此页面上。

审计完整性与隔离

平台如何保护静态租户数据，并证明没有任何篡改。

防篡改审计链

每条审计日志记录都携带一个单调递增的序列号和一个与前一条记录链接的 HMAC-SHA256 哈希。修改、删除和重新排序都会产生系统能自动检测到的不匹配。一个仅追加的数据库触发器会阻止没有明确保留标志的删除操作。。您的审计跟踪在密码学上不可篡改。

基于行级别的多租户隔离

每个租户作用的表都在 PostgreSQL 中带有行级安全策略，将查询锁定到当前租户。结合事务作用域的租户上下文中间件和 API 层作用域，租户管理员在物理上无法访问其他租户的数据。。从查询到端点的全程隔离。

GDPR 与美国数据驻留

签署的数据处理附录、法律依据跟踪以及美国数据驻留均开箱即用。您始终保有对客户数据的所有权，并可以随时申请导出或删除。完整的 DPA（包含欧盟标准合同条款、英国 IDTA 与中国标准合同）已在站点上发布。

端到端加密

边缘代理与后端之间的流量采用 TLS 1.3 以及按租户密钥保护。客户的个人数据在静态时以 AES-256 加密，MFA 密钥另由独立密钥加密，客户的遥测数据保留在美国。

身份与认证

用户如何证明自己的身份，无论是否使用企业身份提供商。

多因素身份验证

最少 12 个字符的密码，90 天轮换并防止重复使用，按 IP 和按用户的登录限速，以及基于 TOTP 的多因素身份验证，密钥静态加密存储。首次登录前必须验证电子邮件。

企业单点登录

租户级单点登录，基于带 PKCE 的 OpenID Connect，对接您自己的企业身份提供商，例如 Okta、Microsoft Entra ID 或 Google Workspace。用户在首次登录时自动创建，访问权限集中在一处管理。

监控与事件响应

集中日志、异常检测和持续漏洞扫描会直接向创始人发出告警，每一起事件都遵循已记录的事件响应手册。Haltless 目前只有一个人，因此这些告警背后没有 7×24 小时值守的安全团队。我们宁愿在这里说清楚，也不想等安全问卷来发现这一点。

会话与令牌管理

已发放的凭证如何在大规模下进行范围控制、刷新与撤销。

短期 JWT 加 HttpOnly 刷新

访问令牌仅保存在内存中，绝不存入 localStorage。刷新令牌存放在 HttpOnly Cookie 中，使用 SameSite=Lax。会话可按设备撤销，轮换是常态而非例外。

令牌失效截止

一次数据库写入即可使用户或租户已发出的每个令牌失效。在密码变更、MFA 注册或可疑活动时自动触发。。无需在各处清理会话。

数据主权

您的数据存放在哪里，又如何跨境流动

客户数据存储在美国。跨境传输依据接收方情况，由欧盟标准合同条款模块二、英国 IDTA、中国《个人信息出境标准合同》或《欧盟-美国数据隐私框架》覆盖。当前的子处理方名单及各方实际处理区域，载于数据处理附录的附件 III。

阅读数据处理附录

生产环境托管于美国
签署的 DPA 已纳入 SCCs、英国 IDTA 与中国标准合同
DPA 附件 III 中的子处理方名单按供应商披露处理区域

漏洞披露

发现了安全问题？请先告诉我们。

请用英语或匈牙利语发送邮件至 security@haltless.io，邮件会直接送达创始人。本政策适用于 haltless.io 及其子域名（包括客户门户和开发者文档）以及 Haltless Edge Agent。

请发送什么

您发现了什么、在哪里，以及复现步骤。附上概念验证会很有帮助。如果您接触到了个人数据，请加以描述，而不要直接发送。

我们会做什么

我们会在三个工作日内（美国中部时间）确认收到您的报告，在处理期间向您通报进展，并在修复后告知您。

请勿

请勿访问、修改或删除不属于您的数据，请勿进行拒绝服务或压力测试，请勿对任何人进行网络钓鱼或社会工程，也请勿测试物理安全。在公开之前，请给我们合理的修复时间；我们以 90 天为目标，并会与您商定日期。

善意原则

只要您遵守本政策，我们就视您的研究为经授权的行为，不会因此对您采取法律行动。我们没有付费的漏洞赏金计划。

同样的联系方式，机器可读版本：/.well-known/security.txt

常见问题

安全团队最先问的问题

边缘代理需要一条入向防火墙规则吗？

不需要。代理只出不进。它通过 TLS 1.3（可选双向 TLS）向外连接 Haltless 云端，没有通往它的入向路径，也没有反向隧道。OT 网络上没有任何设备需要接受来自外部的连接。

我们的数据存放在哪里，会离境吗？

租户数据托管在美国。每个租户在数据库层通过 PostgreSQL 行级安全隔离，也就是说隔离由数据库强制执行，而不是依赖应用代码记得加过滤条件。

有数据库权限的人能改动审计日志吗？

他可以改动一行记录，但无法让这次改动通过校验。每一行都带有按租户递增的序号、上一行的哈希，以及对其规范化内容的 HMAC-SHA256 签名，而签名密钥由应用持有，不在数据库里。

Haltless 通过 SOC 2 认证了吗？

还没有，而声称相反恰恰是这个平台想让人能够核验的那类说法。Haltless 按 SOC 2 信任服务准则构建；Type II 观察期计划在 2027 年，目前不存在任何鉴证报告。