Aller au contenu
smartplane
Démarrer gratuitement
Menu
Se connecter

Langue

La sécurité est le produit

Nous sommes placés entre vos agents et vos systèmes les plus sensibles. Cette page décrit les contrôles qui rendent cela sûr et comment obtenir les preuves dont vos auditeurs ont besoin.

État de conformité

SOC 2
Contrôles alignés sur les Trust Services Criteria ; état du rapport sur demande
RGPD
Accord de traitement des données disponible pour toutes les offres payantes
Tests d'intrusion
Test annuel par un tiers ; synthèse disponible sous NDA

Identité et accès

  • SSO via SAML et OIDC ; synchronisation d'annuaire SCIM pour le provisionnement automatique
  • Un départ révoque adhésion, jetons, droits directs et équipes dans un seul chemin de code
  • Les jetons d'accès sont stockés en hachage SHA-256, expirent sous 90 jours et disparaissent avec l'adhésion
Des opératrices portant un casque travaillent à une rangée de positions de standard
Opératrices au standard Victory, conférence de Potsdam, 1945.

Règles de garde et approbations

  • Les règles en langage naturel sont évaluées par un classifieur avant chaque action
  • Les gardes bloquantes échouent en mode fermé : si le classifieur est indisponible, l'action est refusée
  • Les actions sensibles peuvent exiger une approbation, et personne n'approuve sa propre demande
DécisionRefuséeRègle q3-reports appliquée
ClassifieurEn ligne

Journal d'audit infalsifiable

  • En ajout seul et chaîné par hachage pour chaque organisation, avec des écritures sérialisées par un seul rédacteur
  • Enregistre appels d'outils, changements de droits, décisions de garde, connexions et actions d'administration
  • Export vers votre SIEM ou un stockage objet ; les valeurs des secrets n'apparaissent jamais dans l'audit
Journal d’audit · acmeChaîne vérifiée jusqu’à #1042
  1. #1041grant.createdautorisé
    admin@acme.example · team:billing → billing-api (read)
    préc. 9f2c0b6d…a71eempreinte f8a4beb2…14cc
  2. #1042mcp.tool_calledautorisé
    dana@acme.example · github.search
    préc. f8a4beb2…14ccempreinte 8aedf067…505d
  3. #1043policy.deniedrefusé par q3-reports
    dana@acme.example · files.delete reports/q3/summary.pdf
    préc. 8aedf067…505dempreinte 6a5654ce…a57d
    Écrite à partir de votre modification

Chiffrement et secrets

  • TLS 1.2+ en transit ; données chiffrées au repos par la plateforme
  • Secrets chiffrés par enveloppe AES-GCM ; les clés de données sont enveloppées par une clé de chiffrement de clés
  • Les secrets en clair ne sont jamais stockés, journalisés, renvoyés par l'API ni exposés aux agents
Une porte de coffre-fort ronde en acier sur de lourdes charnières, ouverte dans un hall de pierre
Porte de la chambre forte, Bowery Savings Bank, New York, 1923.

Infrastructure et résidence

  • Fonctionne sur Cloudflare Workers, D1, KV, R2 et Durable Objects
  • Placement régional des données disponible pour les clients Enterprise
  • Accès à la production selon le moindre privilège, revu chaque trimestre
Un technicien sur une marche intervient dans de hautes baies de relais téléphoniques
Un technicien au répartiteur, Helsinki, 1968.

Sous-traitants

CloudflareHébergement, stockage et inférence IA
WorkOSAuthentification, SSO et synchronisation d'annuaire

Failles et documents de sécurité

Écrivez à notre équipe sécurité pour une divulgation responsable, notre questionnaire de sécurité ou les derniers rapports de conformité.

security@smartplane.dev

Contacter la sécurité