Güvenlik
Visqio; her organizasyonun verisini katı izolasyon, şifreleme ve denetim günlüğüyle ayrı ve gizli tutacak şekilde inşa edilmiştir.
Ajanslar birçok müşterinin Search Console verisini tek bir yerde tutar. Visqio'nun bunu nasıl koruduğuna dair gerçekler bunlar — Visqio'nun sahip olmadığı hiçbir sertifika iddia edilmez.
Organizasyon Gizliliği
- İzolasyon modeli
- Organizasyon kapsamlı depolar
- Her sorgu, çağıranın organizasyonuyla sınırlıdır; eklemeler organization_id'yi girdiden değil, oturum kapsamından alır.
- Organizasyonlar arası kimlikler
- 404'e çözümlenir
- Bilinmeyen veya yabancı tanımlayıcılar, eksik olanlardan ayırt edilemez.
- Roller
- Visqio Sistem Yöneticisi, Marka Yöneticisi, SEO yöneticisi, Analist, Müşteri, İzleyici
- Kaynak başına açık oluştur/oku/güncelle/sil/çalıştır matrisi; müşteriye sabitlenmiş üyeler yalnızca bir müşteriyi görür.
- Kayıt
- Yalnızca davetle
- Self servis kayıt yok; davetler 7 gün sonra sona erer ve tek kullanımlıktır.
Şifreleme
- Google yenileme belirteçleri
- Beklemede AES-256-GCM
- Anahtar rotasyonu destekli sürümlü şifreli metin.
- Parolalar
- argon2id
- En az 12 karakter, ihlal listesi ve güç kontrolleri.
- Taşıma
- Cloudflare üzerinden TLS
- HSTS preload, Cloudflare ile sunucu arasında origin sertifikası.
- Oturum belirteçleri
- Rastgele, karma olarak saklanır
- Oturum belirtecinin yalnızca bir SHA-256 karması saklanır.
İki aşamalı doğrulama
Hesap bölümünde doğrulayıcı uygulamasıyla iki aşamalı doğrulamayı açın ve birer kez kullanılabilen on kurtarma kodunu güvenle saklayın. Kodlar yalnızca bir kez gösterilir. Açma/kapatma diğer oturumları sonlandırır. Etkinleştirdikten sonra girişte kod, hassas sağlayıcı/yetki değişikliklerinde son 15 dakika içinde doğrulama gerekir. Parola sıfırlama iki aşamalı doğrulamayı kapatmaz. Korumalı mevcut hesaba gelen daveti kabul etmeden önce normal giriş yapın.
Denetim ve oturumlar
- Denetim günlüğü
- Her değişiklik
- Aktör, eylem, kaynak, öncesi/sonrası durum, IP, kullanıcı aracısı ve istek kimliği — yalnızca ekleme.
- Oturum iptali
- Oturum başına ve tüm oturumlar
- Kullanıcılar diğer oturumları sonlandırabilir; yöneticiler bir kullanıcının oturumlarını iptal edebilir; parola sıfırlama tümünü iptal eder.
- Hız sınırlama
- IP ve hesap başına kayan pencere
- Giriş, parola sıfırlama ve davet talepleri, sınırlayıcı kullanılamıyorsa kapalı biçimde başarısız olur.
- Başlıklar
- İstek başına nonce'lu CSP
- Ayrıca X-Frame-Options DENY, nosniff, katı yönlendiren politikası.
Marka koruması
- Phishing gözetimi
- Marka SERP'lerinde benzer sunucu tespiti
- Adaylar kanıtla sınıflandırılır, asla otomatik raporlanmaz.
- Kanıt yakalama
- Ekran görüntüleri ve başlıklar
- Web kökünün dışında saklanır ve yalnızca yetkili üyelere sunulur.
- Test siteleri
- Her kullanıcı aracısı için aynı içerik
- Hiçbir cloaking kod yolu yoktur; içerik her oluşturmadan önce yeniden doğrulanır.
Sorumlu açıklama
Visqio'da bir güvenlik sorunu bulduğunuza inanıyorsanız, yeniden üretme adımlarıyla birlikte security@visqio.com adresine e-posta gönderin. Lütfen size ait olmayan verilere erişmeyin ve sorunu açıklamadan önce düzeltmemiz için bize makul süre tanıyın. Raporları birkaç iş günü içinde teyit ederiz.
Kişisel veri işleme, Gizlilik Politikası'nda açıklanmıştır.
Davet iste
Ekibinizi ve kullanım senaryonuzu anlatın. Her başvuruyu elle inceliyoruz.