سیکیورٹی ہمارا طریقۂ تعمیر ہے، محض ایک لکھا ہوا صفحہ نہیں۔
ہماری پروڈکٹس، ہمارے چلائے ہوئے ٹولز اور کلائنٹس کے لیے بنائے گئے سافٹ ویئر پر ایک ہی اصول لاگو ہوتے ہیں: الگ رکھو، انکرپٹ کرو، لاگ رکھو، بیک اپ لو، مشق کرو۔
01 — کنٹرولز
پہلے شناخت
ہماری چلائی ہوئی ہر چیز پر سنگل سائن آن، ملٹی فیکٹر تصدیق اور کردار پر مبنی رسائی۔ جہاں ٹول سپورٹ کرے وہاں مشروط رسائی۔
ٹیننٹ کی علیحدگی
ہماری پروڈکٹس میں row-level security۔ زیرِ انتظام ٹولز کے لیے الگ ماحول۔
انکرپشن
ہر جگہ TLS، انکرپٹڈ اسٹوریج، انکرپٹڈ آف سائٹ بیک اپ۔ Hamraah (ہمراہ) میں اینڈ ٹو اینڈ انکرپشن۔
مانیٹرنگ اور ردعمل
انٹرپرائز معاہدوں پر چوبیس گھنٹے مانیٹرنگ، متعین incident playbooks، شواہد محفوظ۔
آڈٹ ٹریلز
ERP میں ناقابلِ تبدیل اندراجات، Cairn میں hash-chained واقعات، ہر ٹول میں آڈٹ لاگز۔
محفوظ ڈیلیوری
برانچ پروٹیکشن، ریویو شدہ تبدیلیاں، vaults میں secrets، ہر ریلیز پر dependency آڈٹ۔
02 — AI
ہم AI کو کیسے سنبھالتے ہیں
ہماری پروڈکٹس میں AI فیچرز اور کلائنٹس کے لیے ڈیپلائے کیے گئے اسسٹنٹس اجازتوں کے ساتھ چلتے ہیں، انہیں نظرانداز کر کے نہیں۔ ایک ایجنٹ کو وہی سیاق ملتا ہے جسے پڑھنے کا وہ مجاز ہے، وہ بنیادی طور پر عمل کرنے کے بجائے تجویز دیتا ہے، اور ہر کال لاگ ہوتی ہے۔
کلائنٹ کا ڈیٹا ماڈلز کی تربیت کے لیے استعمال نہیں ہوتا۔ جہاں پرائیویٹ inference اسٹیک درکار ہو، ہم اسے آپ کی حدود کے اندر بناتے ہیں۔
پروکیورمنٹ کے لیے دستاویزات چاہییں؟
ٹرسٹ سینٹر میں پالیسیاں، سب پروسیسرز اور انکشاف کی تفصیلات موجود ہیں۔ ہم سوالنامے کا جواب بھی دیں گے۔