Beveiliging en infrastructuur: hoe we je werkruimte beschermen
Beveiliging is voor ons geen marketingtabblad. Het is de lat die een werkruimteproduct moet halen voordat al het andere ertoe doet. Worknano draait op geïsoleerde, versleutelde infrastructuur in de moderne public cloud, met de controles waar teams die om beveiliging geven echt naar kijken. We publiceren de details hier, zodat je beveiligingsteam ons niet hoeft na te jagen voor antwoorden.
Infrastructuur en versleuteling
- Multi-regiocloud: Gehost op veerkrachtige public-cloudinfrastructuur in beveiligde datacenters in de EU, de USA en APAC. Je krijgt solide uptime, en werkruimtedata en AI-verwerking blijven in de regio die je kiest.
- Operaties met minder impact: Onze datacenterpartners draaien efficiënte locaties en gebruiken hernieuwbare energie waar dat kan.
- Onderweg: TLS 1.2+ op elke verbinding, moderne cipher suites, plus HSTS en CAA.
- In rust: AES-256 op databases, bestandsopslag en back-ups.
- Tenantisolatie: Elke klant heeft eigen encryptiesleutels. We delen geen sleutels tussen klanten.
Gegevensbescherming en beschikbaarheid
- Dagelijkse versleutelde back-ups met point-in-time recovery, 30 dagen bewaard.
- Disaster recovery wordt elk kwartaal getest. RPO onder 1 uur, RTO onder 4 uur.
Toegang en identiteit
- SSO via SAML 2.0 en OIDC vanaf Pro. Google en Microsoft op elk plan.
- MFA op elk plan. Je kunt het verplichten voor elke rol.
- Fijnmazige rollen, rechten op rijniveau en een auditlog van geprivilegieerde acties.
- Just-in-time-toegang voor onze engineers. Productietoegang vraagt een review door twee personen.
Hoe we werken, en wat hierna komt
- Jaarlijkse penetratietests door derden. Managementsamenvattingen op verzoek.
- Doorlopende dependency-scanning en een gepubliceerd beleid voor het melden van kwetsbaarheden.
- Alle medewerkers doen elk kwartaal een beveiligingstraining. We beoordelen toegang elke maand.
- De controles zijn gebouwd om te passen bij ISO 27001 en SOC 2. Formele audit en certificering staan op onze groeiroadmap.
Een probleem melden
Als je denkt dat je een beveiligingsgat hebt gevonden, mail [email protected]. We reageren binnen één werkdag. We ondernemen geen juridische stappen tegen onderzoekers die te goeder trouw handelen en ons disclosurebeleid volgen.