Tenvo'in nasıl inşa edildiği, şifrelendiği ve işletildiği, ayrıca bir güvenlik açığını nasıl bildireceğiniz hakkında. Henüz sertifikalandırmadığımız konularla ilgili dürüst yanıtlar.
Oturum içeriği (ekranınız, tuş vuruşları, aktarılan dosyalar) cihaz başına benzersiz bir sertifika kullanılarak TLS ile şifrelenir. Doğrudan eşler arası bağlantılar uçtan uca şifrelenir. İstemci açık kaynaklıdır; böylece şifreleme bağımsız olarak denetlenebilir.
Henüz SOC 2 veya ISO 27001 sertifikasına sahip değiliz. Güvendiğimiz altyapı sağlayıcıları sertifikalıdır. Bir güvenlik açığı bulursanız, support@tenvoai.com adresine yazın.
Bu sayfa, Tenvo istemcisi ve tenvoai.com'da upDevTeam LTD tarafından işletilen ara bağlayıcı hizmetinin güvenlik mimarisini ve bize güvenlik açıklarını bildirme süreçlerini tanımlamaktadır.
Bu bilgilendiricidir. Sözleşmeye dayalı güvenlik taahhütleri Hizmet Şartları ve DPA'da bulunmaktadır.
Bağlantılar TLS ile şifrelenir. Her cihaza sertifika otoritemiz tarafından benzersiz bir sertifika verilir. Doğrudan eşler arası bağlantılarda oturum iki cihaz arasında uçtan uca şifrelenir; doğrudan bağlantı mümkün olmadığında trafik aktarılarak iletim sırasında şifrelenir.
Kriptografik kütüphaneler, denetlenen yukarı akış sürümlerine pinlenmiştir ve belgelenmiş bir takvimde güncellenmektedir. Kendi ilkelimizi uygulamıyoruz.
Üretim altyapısı sınırlı sayıda sağlayıcı üzerinde çalışır:
Kişisel verileri işleyen her sağlayıcı bir veri işleme sözleşmesine tabidir. İşleme EEA dışındaki bir yerde gerçekleşiyorsa, AB Standart Sözleşme Maddeleri gibi uygun güvencelere dayanıyoruz.
Kullanıcı düzeyinde erişim kontrolleri:
Bu sayfanın üstündeki tarihe göre dürüst durum: Tenvo ve upDevTeam LTD şu anda SOC 2, ISO 27001, ISO 27017, ISO 27018, HIPAA, PCI-DSS, FedRAMP veya başka bir resmi üçüncü taraf güvenlik standardı için sertifikalandırılmamıştır. Aksini iddia eden kamu beyanları yanlıştır.
Barındırma, veritabanı (Supabase) ve ödeme (Stripe) sağlayıcılarımızın kendileri SOC 2 / ISO 27001 denetiminden geçmişlerdir; bizim güvenliğimiz onlarınkinden kısmi güvence devralır ancak onunla eşit değildir.
2026 için dış güvenlik incelemesi yönünde çalışıyoruz ve sonuçlar yayınlandığında bu sayfada paylaşılacaktır. Sahip olmadığımız sertifikalara sahipmiş gibi davranmayacağız.
Üretim sistemlerindeki idari işlemler, en az 90 günlük saklama süresi ile merkezi ve yalnızca ekleme yapılabilir bir kayda kaydedilmektedir. Kayıt, aktör, işlem, zaman damgası ve kaynak IP'yi kaydeder. Üretim erişimi, zorunlu iki adımlı kimlik doğrulama ile tanımlı az sayıda mühendise kısıtlanmıştır.
Çalışma süresi, hata oranları ve istismar ile ilgili sinyalleri (ani trafik artışları, brute-force denemeleri, eş-ID sıralaması) izliyoruz ve haftalık olarak nöbet değişimi yapıyoruz.
Üretim sistemlerine erişmek için kullanılan personel cihazları şunları sağlamalıdır:
Tenvo istemcisi AGPL-3.0 altında açık kaynaklıdır. Herkes kaynak kodunu okuyabilir, derleyebilir ve iddia ettiğimiz işlevselliği doğrulayabilir. Relay kodu (hbbr / hbbs'in bir fork'u) benzer şekilde açıktır.
Yayınlanan her yükleyici için SHA-256 hash'lerini yayınlıyoruz. Windows için EV kod imzalama ve macOS için Apple onaylı yayın sürecini takip ediyoruz; mevcut inşaat durumu İndirme sayfasında yer almaktadır.
Bağımsız güvenlik araştırmacılarından gelen raporları memnuniyetle karşılıyoruz. Bir güvenlik açığı bildirmek için:
Şu anda ücretli bir hata avı programı yürütmüyoruz. Sorunu çözdükten sonra, anlamlı raporları (izinle) bir şöhret listesi sayfasında kamuya duyuruyoruz.
Kritik bulgular (RCE, bozuk oturum şifrelemesi, kitlesel kimlik doğrulama atlatması) derhal görevdeki mühendise yükseltilir ve planlı işlere göre önceliklendirilir.
Aşağıdakiler, bölüm 9 altında güvenli liman muamelesine uygun değildir ve raporlanabilir ancak güvenlik açığı olarak değerlendirilmeleri olası değildir:
Tespit, sınırlama, ortadan kaldırma, iyileşme ve olay sonrası değerlendirmeyi kapsayan yazılı bir olay yanıtı kılavuzu tutuyoruz. Kılavuz, en az yılda bir kez ve her önemli olaydan sonra gözden geçirilir.
Kişisel veri ihlali gerçekleşirse, Veri Gizliliği Politikamız ve DPA'daki bildirim zaman dilimleri geçerlidir.
Mimari veya bu sayfadaki herhangi bir taahhüt önemli ölçüde değiştiğinde, 'Son güncelleme' tarihini günceller ve değişikliği değişiklik günlüğünde açıklarız.
Bir güvenlik iddiasını doğrulamanın en güvenilir yolu kaynak kodunu okumaktır. github.com/GoDeskFlow adresinden başlayın.