Segurança: como o OKStatus protege os seus dados na UE.
Onde estão os seus dados, como são protegidos, quem lhes pode aceder e como nos comunicar uma vulnerabilidade. Factos claros e atualizados: os mesmos que damos nas avaliações de segurança empresariais.
Contact: mailto:contact@clearcloud.fr Preferred-Languages: fr, en Canonical: https://okstatus.eu/.well-known/security.txt Policy: https://okstatus.eu/security#disclosure
Alojamento e localização dos dados
A plataforma e a base de dados correm na Scaleway, em Paris. As cópias de segurança, contínuas e com recuperação a um ponto no tempo, são guardadas na OVHcloud, em Gravelines. As sondas executam as suas verificações: recebem o endereço do alvo e, se o monitor as tiver, as respetivas credenciais (basic auth, token), nunca os dados da sua conta; os resultados regressam à UE. Cada subcontratante, sondas incluídas, consta com a localização exata numa página datada com feed de alterações.
Encriptação
TLS 1.2+ em todo o lado (HSTS em cada anfitrião público). Os segredos dos clientes (credenciais de monitores, tokens de canais de alerta, chaves de API) são encriptados em repouso com AES-256-GCM, com uma chave que não é guardada junto aos dados. As cópias de segurança são encriptadas.
Acesso e identidade
O início de sessão funciona com o Keycloak: palavra-passe, início de sessão social ou o seu próprio fornecedor de identidade (SAML/OIDC, Enterprise). Dois fatores TOTP para todas as contas, obrigatório na nossa consola interna. Funções (proprietário, administrador, membro, leitor) aplicadas no servidor.
Auditoria e rastreabilidade
Cada criação, alteração e eliminação na sua organização é registada (quem, o quê, quando, de onde) e está disponível para os clientes Enterprise no painel e em exportação CSV. As ações da equipa interna são registadas à parte.
Cópias de segurança e continuidade
Cópias de segurança contínuas do PostgreSQL com recuperação a um ponto no tempo, procedimento de restauro testado e documentado, página de estado pública alojada fora da infraestrutura para continuar disponível mesmo quando nós não estamos.
Cadeia de fornecimento de software
As imagens de contentor são reconstruídas a partir de bases fixas, analisadas na CI em busca de vulnerabilidades CRITICAL antes de poderem ser publicadas e reanalisadas diariamente no cluster. As dependências são auditadas em cada build.
Divulgação responsável
Encontrou algo? Escreva para o endereço abaixo com os passos para reproduzir. Confirmamos a receção em 2 dias úteis, mantemo-lo informado e damos-lhe crédito se o desejar. A investigação de boa-fé que evite a destruição de dados, violações de privacidade e interrupções do serviço não dará origem a ações judiciais.
No âmbito: okstatus.eu, api.okstatus.eu, docs.okstatus.eu, as páginas de estado públicas e os agentes em Rust. Fora do âmbito: negação de serviço, engenharia social, serviços de terceiros que não operamos.
Contacto legível por máquina: /.well-known/security.txt
Documentos
Lista de subcontratantes, DPA, anexo SLA, política de privacidade e página de conformidade. O pacote de segurança (questionários CAIQ-Lite e SIG-Lite, políticas de segurança, plano de resposta a incidentes) é enviado a pedido, seja qual for o seu plano.