보안 및 신뢰의 완전한 포기 없이
Capgo은 독립적인 감사, 강화된 인프라 및 빠른, 안전한 배송을 위한 설계된 프로세스를 통해 릴리스 PIPELINE을 보호합니다.
- 중요한 공급업체는 매년 검토되는 SOC 2 attestation을 유지합니다.
- 실시간으로 업데이트되는 상태, 사고, 유지 보수 업데이트.
- 이동 중 및 휴면 중 암호화가 granular 접근 제어에 의해 지원됩니다.
- Founder-led 보안 프로그램은 전용 사고 대응 플레이북과 함께 제공됩니다.
신뢰할 수 있는 것
기업급 파트너십
호스팅 및 데이터 제공 업체는 매년 검토되는 인증서와 함께 SOC 2 준수를 유지합니다.
운영 투명성
공개된 상태 페이지, 사고 업데이트 및 역사적 uptime은 고객을 교육합니다.
데이터 보호
전 세계 에지 전송은 이동 중 암호화가 끝까지 지원되며 Supabase 저장소는 휴면 중에 잠금이 걸립니다.
Layered safeguards across every release
보안, 개인 정보 보호 및 신뢰성은 Capgo 플랫폼의 각层에 내장되어 있습니다.
응용 프로그램 보안
보안 코딩 지침, 필수 검토, 자동 테스트 및独立 침투 테스트가 앱 표면을 강화합니다.
플랫폼 및 인프라
Cloudflare, Supabase 및 격리 된 CI pipeline은 MFA, 비밀 관리 및 보호 된 환경을 강화합니다.
데이터 보호
고객 패키지는 signed 릴리스, 감사 로그 및 granular API 키와 함께 전송 및 저장 중에 암호화됩니다.
운영 준비
dedicated runbooks, 24/7 모니터링 및 단일 책임 소유자는 빠른 감지 및 대응을 보장합니다.
연속적인 검증 및 모니터링
오픈 소스 투명성은 자동 스캔에 의해 취약성의 가시성을 유지하고 고객에게 영향을 미치기 전에 해결합니다.
As an open source project, Capgo의 code은 공개적으로 GitHub 에서 공개되어 있습니다. code은 다음과 같은 기관에 의해 지속적으로 감사 받고 있습니다: SonarCloud 및 Snyk , 프로덕션에서 중요한 문제가 차단됩니다.
SonarCloud 보안 태세
Snyk 의존성 건강
__CAPGO_KEEP_0__ 보안 프로그램 생명주기
__CAPGO_KEEP_0__는 지속적인 평가, 강화, 모니터링 및 개선으로 제어를 반복적으로 개선합니다.
-
01
위험 평가 및 우선순위
인프라, 의존성 및 프로세스의 정기적인 검토를 통해 새로운 위험을 분류하고 우선순위를 매깁니다.
-
02
제어 구현 및 강화
원본, 빌드, 전달 및 런타임 Layer의 defense-in-depth 보안 장치가 제어를 강화합니다.
-
03
모니터링 및 경보
자동 경보, uptime 대시보드 및 수동 검사로 지속적인 상황 인식이 제공됩니다.
-
04
개선 및 공유
사고 후 검토, 로드맵 업데이트 및 투명한 보고로 프로그램이 개선됩니다.