Ostorlab 的安全

安全计划亮点

Ostorlab 已获得覆盖安全性准则的 SOC 2 Type II 报告（审计期间：2024年11月18日至2025年4月18日）。本期审计正在进行中。

SOC 2 Type II 徽章

Type II 审计评估的是安全控制在一段持续期间内的运行情况，而不仅仅是某个时间点。如需报告副本用于供应商评估，请访问信任中心申请。

您的数据在我们的平台中处于静态和传输状态时始终是加密的。我们使用 Google Cloud Key Management 服务管理加密密钥，并使用硬件安全模块，以符合行业最佳实践的最大安全性。

Ostorlab 托管在 Google Cloud Platform 服务上，以在物理和基础设施安全方面提供最佳的保障。

Ostorlab 的可用性 SLA 为 99.5%，我们的恢复点目标 (RPO) 为 6 小时。

我们通过云基础设施提供的“可用区”概念和地理分布来确保业务连续性和灾难恢复。

我们的安全保障计划结合了整个组织的 100 多项安全控制，包括持续的自动扫描以及漏洞赏金计划 (Bug Bounty program) 和负责任的漏洞披露策略 (Responsible Vulnerability Disclosure Policy)。