Bảo mật

Bảo mật truyền tải

Các website và API sản phẩm công khai của VINTOLK được thiết kế để truy cập qua HTTPS nhằm mã hóa lưu lượng trình duyệt và API khi truyền tải.

Xác thực

Các sản phẩm VINTOLK yêu cầu đăng nhập xác thực người dùng qua Tài khoản VINTOLK.

Các phương thức đăng nhập được hỗ trợ có thể bao gồm Đăng nhập bằng Google và đăng nhập email/mật khẩu khi sản phẩm bật các phương thức đó.

Đăng nhập Google được dùng để xác thực định danh. VINTOLK không nhận mật khẩu tài khoản Google qua luồng đó.

Tách biệt phân quyền

Xác thực xác định bạn là ai. Phân quyền sản phẩm xác định bạn được làm gì.

Vai trò Organization, thành viên workspace và quyền sản phẩm vẫn là thẩm quyền cho hành động sản phẩm. Việc đã đăng nhập tự nó không cấp quyền Organization hoặc workspace.

Tách biệt phiên sản phẩm

Các sản phẩm VINTOLK độc lập có thể dùng chung định danh Tài khoản VINTOLK trong khi duy trì phiên sản phẩm và ranh giới dữ liệu ứng dụng riêng.

Phiên sản phẩm được thiết kế gắn với từng sản phẩm, thay vì chia sẻ rộng trên toàn bộ tên miền hệ sinh thái.

Kiểm soát truy cập hạ tầng

Quyền truy cập hạ tầng môi trường chạy thật được giới hạn cho người vận hành được ủy quyền và quy trình vận hành được kiểm soát.

VINTOLK sử dụng dịch vụ đám mây và nền tảng được quản lý để lưu trữ và vận hành các thành phần sản phẩm. Topology nội bộ chính xác cố ý không được công bố trên trang này.

Thực hành bảo mật của người dùng

Người dùng có thể giúp bảo vệ tài khoản bằng cách:

• Dùng mật khẩu mạnh và riêng cho đăng nhập email/mật khẩu
• Giữ cài đặt bảo mật tài khoản Google cập nhật khi dùng Đăng nhập Google
• Đăng xuất trên thiết bị dùng chung
• Báo cáo kịp thời hoạt động tài khoản đáng ngờ

Báo cáo bảo mật

Nếu bạn tin rằng đã phát hiện vấn đề bảo mật trong sản phẩm hoặc website VINTOLK, vui lòng báo cáo có trách nhiệm bằng cách gửi email tới support@vintolk.com với đủ chi tiết để chúng tôi điều tra.

Vui lòng không công bố công khai chi tiết lỗ hổng trước khi chúng tôi có cơ hội hợp lý để điều tra và phản hồi.

Test Lab

Test Lab là đường đi trực tiếp của VINTOLK dành cho lập trình viên và đội ngũ kỹ thuật cần kiểm thử phần mềm sâu hơn và có sự bảo đảm vững hơn trước khi những thay đổi quan trọng được đưa lên môi trường chạy thật.

Trang Test Lab trên website này là lời giải thích chính thức cho khách hàng. Sản phẩm tiếp tục tại test.vintolk.com.

Những điều trang này không khẳng định

Trừ khi được công bố riêng kèm bằng chứng hỗ trợ, trang này không khẳng định các chứng nhận bên thứ ba cụ thể như SOC 2 hoặc ISO 27001, và không khẳng định đã hoàn thành chứng nhận kiểm thử xâm nhập bên ngoài chính thức.