Keamanan

Catatan ternak, log pengobatan, dan riwayat muatan merupakan data yang sangat penting bagi kelangsungan usaha. Halaman ini menjelaskan cara Mule melindungi sistem yang dibangun dan dijalankannya. Klien menerima langkah-langkah lengkapnya dalam DPA mereka dan dapat mengajukan pertanyaan keamanan kapan saja.

1. Prinsip

• Data Anda, dengan aturan Anda. Sistem klien di-hosting di Uni Eropa atau AS, sesuai pilihan klien. Mule Portal berjalan di Uni Eropa (Frankfurt) pada satu basis data bersama, dan setiap baca dan tulis dibatasi oleh aplikasi pada organisasi klien.
• Hak akses minimum. Staf dan pengguna hanya mendapatkan akses yang dibutuhkan oleh perannya. Izin diperiksa di server pada setiap permintaan, tidak hanya di antarmuka.
• Catatan yang dapat Anda buktikan. Catatan penting seperti muatan, pengobatan, dan tanda tangan bersifat hanya-tambah (append-only), dengan waktu perangkat dan waktu server, sehingga setiap perubahan meninggalkan jejak.

2. Akses

• Autentikasi multifaktor untuk setiap akun staf Mule serta untuk peran pemilik dan penagihan di pihak klien pada Portal.
• Akses produksi dicatat dan dicabut dalam 1 hari kerja setelah perubahan peran.
• Tidak ada akun bersama.

3. Pelindungan data

• TLS 1.2 atau lebih tinggi untuk semua lalu lintas; enkripsi saat disimpan oleh penyedia hosting dan basis data kami.
• Rahasia (secrets) disimpan dalam penyimpanan terkelola, tidak pernah di dalam kode atau obrolan.
• Pencadangan terenkripsi harian, dengan pemulihan yang diuji sekurang-kurangnya setiap 6 bulan.
• Aplikasi lapangan yang dapat bekerja tanpa sinyal menyimpan antrean lokal terenkripsi dan menyinkronkan data ketika kembali mendapat sinyal.

4. Membangun perangkat lunak

• Peninjauan kode pada setiap perubahan, pemindaian dependensi dan rahasia, lingkungan staging dan produksi yang terpisah.
• Tidak ada data pribadi produksi yang tidak disamarkan dalam pengembangan.
• Pembaruan keamanan untuk framework dan dependensi diterapkan setiap bulan, dan patch kritis sesegera mungkin, dalam setiap kontrak retainer.

5. Situs web

• Header keamanan yang ketat, termasuk Content Security Policy, HSTS, dan perlindungan frame.
• Tidak ada skrip pihak ketiga opsional yang dimuat sebelum ada persetujuan.

6. Insiden

Mule memiliki rencana tanggap insiden tertulis. Klien diberi tahu tentang pelanggaran data pribadi yang memengaruhi data mereka tanpa penundaan yang tidak semestinya dan dalam waktu 48 jam sejak Mule mengetahuinya.

7. Sertifikasi

Saat ini Mule tidak memiliki sertifikasi ISO 27001 atau SOC 2. Kami baru akan mencantumkan sertifikasi di sini setelah sertifikasi tersebut benar-benar diperoleh.

8. Laporkan kerentanan

Lihat Pengungkapan yang bertanggung jawab dan security.txt kami.