Ασφάλεια
Πώς προστατεύουμε τα δεδομένα των πελατών σας και τι είναι ακόμη σε εξέλιξη.
Το Citron φυλάσσει αιτήματα, κρατήσεις και αρχεία πελατών, οπότε πρέπει να γνωρίζετε ακριβώς πώς προστατεύονται. Αυτή η σελίδα αναφέρει τι ισχύει σήμερα και σε τι εργαζόμαστε ακόμη, χωρίς ωραιοποιήσεις.
SOC 2: ετοιμότητα, όχι πιστοποίηση
Το Citron δεν διαθέτει πιστοποίηση SOC 2 και δεν έχει ελεγχθεί από ελεγκτή. Τον Σεπτέμβριο του 2026 ολοκληρώσαμε αξιολόγηση κενών με βάση τα κριτήρια Ασφάλειας, Διαθεσιμότητας και Εμπιστευτικότητας και εργαζόμαστε πάνω σε αυτήν με στόχο έλεγχο Τύπου I.
Πελάτες και υποψήφιοι πελάτες μπορούν να ζητήσουν την πλήρη αξιολόγηση κενών.
Σε ισχύ σήμερα
Απομόνωση χώρων εργασίας
Κάθε χώρος εργασίας διαχωρίζεται στο επίπεδο δεδομένων, ενώ μια σουίτα αυτοματοποιημένων δοκιμών ελέγχει την απομόνωση σε πραγματική βάση δεδομένων σε κάθε αλλαγή.
Κρυπτογράφηση
TLS για όλη την κίνηση. Τα διαπιστευτήρια των συνδέσμων ενσωμάτωσης κρυπτογραφούνται με AES-256-GCM με κλειδιά ανά χώρο εργασίας και δεν επιστρέφονται ποτέ από το API. Τα κλειδιά API αποθηκεύονται κατακερματισμένα.
Σύνδεση με δύο παράγοντες
2FA μέσω εφαρμογής ελέγχου ταυτότητας, με κατακερματισμένους κωδικούς ανάκτησης, επανέλεγχο ταυτότητας για ευαίσθητες ενέργειες και ρύθμιση χώρου εργασίας που καθιστά το 2FA υποχρεωτικό για κάθε μέλος.
Ρόλοι και κανόνες πρόσβασης
Έλεγχος δικαιωμάτων σε κάθε αίτηση, προσαρμοσμένοι ρόλοι και κανόνες πρόσβασης σε επίπεδο εγγραφής και πεδίου στα προγράμματα Agency και Enterprise.
Αρχείο ελέγχου
Τα διοικητικά συμβάντα και τα συμβάντα ασφαλείας (συνδέσεις, 2FA, πρόσβαση πρακτορείου, εξαγωγές) καταγράφονται και μπορούν να εξαχθούν ή να προωθούνται συνεχώς σε SIEM.
Υπογεγραμμένοι σύνδεσμοι και webhook
Τα webhook υπογράφονται με HMAC-SHA256. Οι σύνδεσμοι έγκρισης, εξαγωγής και μελετών περίπτωσης είναι υπογεγραμμένοι, λήγουν και εξυπηρετούν έναν μόνο σκοπό.
Προστασία εξερχόμενων αιτήσεων
Οι αιτήσεις προς συνδεδεμένα συστήματα ελέγχονται ώστε να μην μπορούν να φτάσουν σε εσωτερικές διευθύνσεις.
Θωράκιση της κονσόλας
Αυστηρή πολιτική ασφάλειας περιεχομένου (CSP) βασισμένη σε nonce, HSTS και προστασία από ενσωμάτωση σε πλαίσια άλλων σελίδων στην κονσόλα.
Δοκιμαστικό περιβάλλον πριν από την παραγωγή
Κάθε αλλαγή περνά από δοκιμαστικό περιβάλλον και αυτοματοποιημένους ελέγχους (έλεγχοι τύπων, δοκιμές μονάδας, συμβολαίου και απομόνωσης) πριν φτάσει στην παραγωγή.
Σύνοψη ετοιμότητας
Τα βασικά σημεία της αξιολόγησης κενών για το SOC 2 και πού βρίσκεται το καθένα.
| Συνεχής ενσωμάτωση σε κάθε αλλαγή | Σε ισχύ | Έλεγχοι τύπων, δοκιμές και μεταγλωττίσεις εκτελούνται σε κάθε pull request σε όλα τα αποθετήρια. |
|---|---|---|
| Παρακολούθηση σφαλμάτων | Σε εξέλιξη | Ενσωματωμένη στο API και στην κονσόλα, με αφαίρεση των προσωπικών δεδομένων· οι ειδοποιήσεις και η κλήση του προσωπικού σε ετοιμότητα ρυθμίζονται αυτή τη στιγμή. |
| Αντίγραφα ασφαλείας και ασκήσεις επαναφοράς | Σε εξέλιξη | Τα νυχτερινά αντίγραφα ασφαλείας των βάσεων δεδομένων λειτουργούν στην παραγωγή και διατηρούνται 14 ημέρες. Μια πλήρης επαναφορά δοκιμάστηκε στις 31 Οκτωβρίου 2026. Τα κρυπτογραφημένα αντίγραφα εκτός διακομιστή έχουν υλοποιηθεί αλλά δεν έχουν ενεργοποιηθεί ακόμη. |
| Απόκριση σε περιστατικά | Σε εξέλιξη | Τα επίπεδα σοβαρότητας και τα εγχειρίδια διαδικασιών έχουν συνταχθεί· ακολουθούν το πρόγραμμα βαρδιών ετοιμότητας και μια άσκηση προσομοίωσης. |
| Υποχρεωτικός έλεγχος ταυτότητας δύο παραγόντων | Σε εξέλιξη | Υποχρεωτικός για κατόχους και προσωπικό της πλατφόρμας, με περίοδο χάριτος 14 ημερών· ενεργοποιείται στην παραγωγή. |
| Γραπτές πολιτικές ασφαλείας | Προγραμματισμένο | Πολιτικές για την ασφάλεια πληροφοριών, τον έλεγχο πρόσβασης, τη διαχείριση αλλαγών και τη διαχείριση προμηθευτών. |
| Σάρωση εξαρτήσεων και κοντέινερ | Προγραμματισμένο | Θα προστεθεί ως υποχρεωτικός έλεγχος στο CI. |
| Ανεξάρτητη δοκιμή διείσδυσης | Προγραμματισμένο | Το εύρος έχει οριστεί· προγραμματίζεται μετά τις τρέχουσες εργασίες θωράκισης. |
Πού βρίσκονται τα δεδομένα
Η εφαρμογή, οι βάσεις δεδομένων της και τα αρχεία που ανεβαίνουν φιλοξενούνται από τη Hetzner στη Φινλανδία και τη Γερμανία (ΕΕ). Ο κάτοχος ενός χώρου εργασίας μπορεί να εξαγάγει όλα τα δεδομένα του σε ανοιχτές μορφές οποιαδήποτε στιγμή.
Υπεργολάβοι επεξεργασίας
| Hetzner Online GmbH | Φιλοξενία της εφαρμογής, των βάσεων δεδομένων και των αρχείων που ανεβαίνουν | Φινλανδία και Γερμανία (ΕΕ) |
|---|---|---|
| Stripe Payments Europe Ltd. | Χρεώσεις και πληρωμές | Ιρλανδία (ΕΕ), ΗΠΑ |
| Resend Inc. / Zoho Corporation | Μηνύματα ηλεκτρονικού ταχυδρομείου συναλλαγών | ΗΠΑ / ΕΕ |
| Anthropic PBC | Λειτουργίες AI στην κονσόλα: ο βοηθός, τα προσχέδια απαντήσεων και η μετάφραση | ΗΠΑ |
| Eleven Labs Inc. | Μετατροπή ομιλίας σε κείμενο για υπαγόρευση | ΗΠΑ |
| Cloudflare Inc. | Προστασία από bot στις δημόσιες φόρμες, DNS | Παγκοσμίως |
| Functional Software Inc. (Sentry) | Αναφορά σφαλμάτων, μόνο όταν είναι ενεργοποιημένη | ΗΠΑ / ΕΕ |
Από το σχέδιο της συμφωνίας επεξεργασίας δεδομένων, το οποίο βρίσκεται υπό νομικό έλεγχο.
Αναφορά ευπάθειας
Αν πιστεύετε ότι εντοπίσατε ζήτημα ασφαλείας, στείλτε μας email με τις λεπτομέρειες και τον τρόπο αναπαραγωγής του. Παρακαλούμε δώστε μας εύλογο χρόνο να το διορθώσουμε πριν το δημοσιοποιήσετε.