База знаний
Безопасность
Мы храним минимум данных: адреса объектов, метрики и контакты сотрудников. Ниже как это защищено.
Где хранятся данные
Данные и метрики хранятся на серверах в России, что соответствует 152-ФЗ. Передача — только по HTTPS с современными шифрами.
Доступы
Пароли хранятся как scrypt-хеши с солью. Сессии — подписанные токены в httpOnly cookie. Роли ограничивают разделы: инженер не видит биллинг, бухгалтер — объекты.
- Owner — полный доступ
- Admin — объекты, инциденты, команда
- Engineer — объекты и инциденты
- Billing — счета и документы
- Client — только свои объекты
API-ключи
Ключ — подписанный токен, в базе не хранится. Отзыв — удаление записи. Ключи не дают доступа к биллингу и управлению командой.
Аудит
В журнале фиксируются входы, изменения объектов, настройки каналов и выпуск ключей. Журнал доступен владельцу организации.
Ответственное раскрытие
Нашли уязвимость — напишите на security@monitera.ru. Отвечаем в течение двух рабочих дней и не предпринимаем юридических действий против исследователей.
Частые вопросы
Есть ли 2FA?
Да, для владельца и администраторов рекомендуется включить; поддерживаются TOTP-приложения.
Кто видит мои метрики?
Только участники вашей организации. Клиенты агентства видят лишь свои объекты.