Cách Tenvo được xây dựng, mã hóa và vận hành, và cách báo cáo một lỗ hổng. Những câu trả lời trung thực, bao gồm cả về những gì chúng tôi chưa được chứng nhận.
Nội dung phiên (màn hình, phím bấm, file chuyển) được mã hóa bằng TLS sử dụng một chứng chỉ duy nhất cho mỗi thiết bị. Kết nối ngang hàng trực tiếp được mã hóa đầu-cuối. Client là mã nguồn mở, nên phương thức mã hóa có thể được kiểm toán độc lập.
Chúng tôi chưa được chứng nhận SOC 2 hoặc ISO 27001. Các nhà cung cấp hạ tầng mà chúng tôi phụ thuộc đã được chứng nhận. Nếu bạn phát hiện một lỗ hổng, hãy gửi email tới support@tenvoai.com.
Trang này mô tả kiến trúc bảo mật của ứng dụng khách Tenvo và dịch vụ relay được vận hành bởi upDevTeam LTD tại tenvoai.com, cùng với quy trình tiết lộ trách nhiệm để báo cáo các lỗ hổng cho chúng tôi.
Đây là thông tin. Các cam kết bảo mật hợp đồng được quy định trong Điều Khoản Dịch Vụ và DPA.
Kết nối được mã hóa bằng TLS. Mỗi thiết bị được cấp một chứng chỉ duy nhất bởi cơ quan cấp chứng chỉ của chúng tôi. Trong kết nối ngang hàng trực tiếp, phiên được mã hóa đầu-cuối giữa hai thiết bị; khi kết nối trực tiếp không khả dụng, lưu lượng được chuyển tiếp và mã hóa khi truyền.
Các thư viện mã hóa được khóa vào các phiên bản upstream đã được kiểm toán và được cập nhật theo lịch trình đã được ghi lại. Chúng tôi không thực hiện các nguyên tắc của riêng mình.
Hạ tầng sản xuất chạy trên một số ít nhà cung cấp:
Mỗi nhà cung cấp xử lý dữ liệu cá nhân đều phải tuân theo thỏa thuận xử lý dữ liệu. Khi xử lý xảy ra ngoài EEA, chúng tôi dựa vào các biện pháp bảo vệ thích hợp như EU Standard Contractual Clauses.
Kiểm soát truy cập người dùng:
Trạng thái trung thực tính đến ngày ở đầu trang này: Tenvo và upDevTeam LTD HIỆN TẠI không được chứng nhận SOC 2, ISO 27001, ISO 27017, ISO 27018, HIPAA, PCI-DSS, FedRAMP, hoặc bất kỳ tiêu chuẩn an ninh bên thứ ba chính thức nào khác. Các tuyên bố công khai ngược lại là sai.
Nhà cung cấp hosting, cơ sở dữ liệu (Supabase) và thanh toán (Stripe) của chúng tôi đã được kiểm toán SOC 2 / ISO 27001; bảo mật của chúng tôi thừa hưởng một phần đảm bảo từ họ nhưng không tương đương.
Chúng tôi đang làm việc hướng tới một đánh giá an ninh bên ngoài cho năm 2026 và sẽ công bố kết quả trên trang này khi có. Chúng tôi sẽ không giả vờ có chứng nhận mà chúng tôi không có.
Các hành động quản trị trên hệ thống sản xuất được ghi lại vào một nhật ký trung tâm, chỉ thêm với ít nhất 90 ngày lưu giữ. Nhật ký ghi lại tác giả, hành động, thời gian và địa chỉ IP nguồn. Truy cập sản xuất được hạn chế cho một số kỹ sư đã được xác định với yêu cầu xác thực hai yếu tố.
Chúng tôi theo dõi thời gian hoạt động, tỷ lệ lỗi và các tín hiệu liên quan đến lạm dụng (tăng đột biến lưu lượng, cố gắng tấn công brute-force, liệt kê peer-ID) và luân chuyển sự hiện diện của nhân viên theo tuần.
Thiết bị của nhân viên sử dụng để truy cập hệ thống sản xuất phải:
Khách hàng Tenvo là mã nguồn mở theo AGPL-3.0. Bất kỳ ai cũng có thể đọc mã nguồn, xây dựng nó và xác minh rằng nó hoạt động như chúng tôi tuyên bố. Mã relay (một nhánh của hbbr / hbbs) cũng tương tự là mã nguồn mở.
Chúng tôi công bố các băm SHA-256 cho mỗi trình cài đặt được phát hành. Chúng tôi đang theo đuổi việc ký mã EV cho Windows và xác nhận Apple cho macOS; trạng thái xây dựng hiện tại có trên trang Tải xuống.
Chúng tôi hoan nghênh báo cáo từ các nhà nghiên cứu bảo mật độc lập. Để báo cáo một lỗ hổng:
Chúng tôi hiện không thực hiện chương trình thưởng lỗi bảo mật có trả tiền. Chúng tôi công nhận các báo cáo có ý nghĩa công khai (với sự cho phép của bạn) trên một trang danh sách vinh danh khi vấn đề được khắc phục.
Các phát hiện nghiêm trọng (RCE, phá vỡ mã hóa phiên, vượt qua xác thực hàng loạt) được chuyển ngay tới kỹ sư trực và được ưu tiên hơn công việc đã lên lịch.
Các vấn đề sau đây không đủ điều kiện nhận sự bảo vệ nơi trú ẩn an toàn theo điều 9 và có thể được báo cáo nhưng không có khả năng được coi là lỗ hổng:
Chúng tôi duy trì một cuốn sổ tay phản hồi sự cố bằng văn bản bao gồm phát hiện, kiểm soát, tiêu diệt, phục hồi và xem xét sau sự cố. Cuốn sổ tay được xem xét ít nhất hàng năm và sau mỗi sự cố quan trọng.
Nếu xảy ra vi phạm dữ liệu cá nhân, các thời gian thông báo trong Chính sách Bảo mật và DPA của chúng tôi sẽ được áp dụng.
Khi kiến trúc hoặc bất kỳ cam kết nào trên trang này thay đổi lớn, chúng tôi sẽ cập nhật ngày 'Cập nhật lần cuối' và thông báo sự thay đổi trong nhật ký thay đổi.
Đọc mã nguồn là cách đáng tin cậy nhất để xác minh một tuyên bố bảo mật. Bắt đầu tại github.com/GoDeskFlow.