La sécurité chez Ostorlab

Points forts du programme de sécurité

Rapport SOC 2 Type II

Ostorlab dispose d’un rapport SOC 2 Type II portant sur le critère Sécurité, pour la période du 18 novembre 2024 au 18 avril 2025. L’audit de la période actuelle est en cours.

Un audit de Type II évalue le fonctionnement des contrôles de sécurité sur une période prolongée, et pas seulement à un instant donné. Pour demander une copie du rapport pour votre évaluation fournisseur, rendez-vous sur le Trust Center.

Chiffrement des données

Vos données sont toujours chiffrées au repos et en transit vers et depuis notre plateforme. Nous utilisons le service Google Cloud Key Management pour gérer les clés de chiffrement à l'aide de modules de sécurité matériels pour une sécurité maximale, conformément aux meilleures pratiques de l'industrie.

Hébergement

Ostorlab est hébergé à l'aide des services de la Google Cloud Platform pour offrir la meilleure garantie possible en termes de sécurité physique et d'infrastructure.

Disponibilité de la plateforme

Le SLA de disponibilité d'Ostorlab est de 99,5 % et notre objectif de point de récupération (RPO) est de 6 heures.

Nous assurons la continuité des activités et la reprise après sinistre grâce au concept de "zones de disponibilité" et à la distribution géographique offerts par l'infrastructure cloud.

Contrôles de sécurité

Notre programme d'assurance de la sécurité combine plus de 100 contrôles de sécurité à travers l'organisation, incluant des analyses automatisées continues ainsi qu'un programme de Bug Bounty et une politique de divulgation responsable des vulnérabilités.