Bezpieczeństwo
Kontrola bezpieczeństwa obowiązująca obecnie w produkcie — powiedziane wyraźnie, bez marketingowego zadośćuczynienia.
Właściciel redakcji: Security + Growth. Ostatnia recenzja 2026-09-20. Przejrzyj rytm: 90 days.
Kontrola dostępu i tożsamości
Wszystkie poniższe elementy sterujące działają dla dzierżawców produkcyjnych.
| Kontrola | Szczegóły |
|---|---|
| Kontrola dostępu oparta na rolach (RBAC) | ~60 nazwanych uprawnień; każde działanie personelu jest bramkowane w warstwie aplikacji oparty na |
| Uwierzytelnianie wielopoziomowe (MFA) oparty na | TOTP; egzekwowane na wszystkich kontach pracowników |
| Logowanie personelu OIDC | Personel może uwierzytelnić się za pośrednictwem Twojego dostawcy OIDC; nie zapisano hasła EndorsedSign |
| Zasady dotyczące haseł w przypadku zmian danych uwierzytelniających | Wymuszona przez platformę minimalna złożoność wszystkich ścieżek tworzenia i zmiany haseł |
| Zarządzanie sesją | Tokeny sesji krótkotrwałej; odwołalne na żądanie Dostęp do |
| Kontrola dozwolonych źródeł na dzierżawcę Kolejka usuwania profili | Embed i API jest ograniczony do zarejestrowanych źródeł; niezarejestrowane pochodzenie zostało odrzucone |
Kontrola danych i audyt
| Kontrola | Szczegóły |
|---|---|
| Izolacja danych najemcy | Zakres najemców w każdym rekordzie będącym własnością najemcy. Prawidłowy token nie może pobrać rekordów od innej dzierżawy. |
| Szyfrowanie w stanie spoczynku | Dokumenty i zapisy audytu zaszyfrowane w stanie spoczynku w magazynie o zasięgu dzierżawcy |
| Ścieżka audytu z możliwością tylko dołączenia | Dziennik zdarzeń połączony hashem; każde zdarzenie odwołuje się do poprzedniego skrótu; sabotaż jest wykrywalny |
| Identyfikatory korelacji we wszystkich żądaniach API | Każde wywołanie API niesie ze sobą w odpowiedzi zwracany identyfikator X-korelacji; łączy żądania ze zdarzeniami audytu i dostawami webhook |
| Brak PHI w treści powiadomienia | Jednostki notyfikacyjne zawierają wyłącznie linki; brak treści dokumentu, brak PHI, brak załącznika w wiadomości e-mail lub SMS |
| Dwuosobowa bramka do usuwania PHI | Włączony z profilem HIPAA; usunięcie dokumentu wymaga potwierdzenia od dwóch upoważnionych pracowników; zdarzenie zarejestrowane w ścieżce audytu |
Jak egzekwowana jest granica
Dokumenty, koperty, szablony, klienci i zdarzenia audytu należące do dzierżawcy mają identyfikator dzierżawcy, który jest sprawdzany przy każdym odczycie i zapisie. Ścieżki magazynu są generowane na podstawie tego identyfikatora, dzięki czemu pliki jednego dzierżawcy nie są mieszane z innym. Sesje personelu są powiązane z najemcą. Są to ograniczenia produktu, a nie wytyczne.
Na tej stronie nie publikujemy nazw marek dostawców w celu podpisywania, przechowywania lub dostawy. Funkcje są wymienione na stronie podwykonawców; tożsamość ujawniana jest na podstawie umowy o zachowaniu poufności.
Niezależne atesty i kontrole korporacyjne
Te elementy sterujące są teraz dostępne dla środowisk regulowanych i środowisk korporacyjnych.
| Przedmiot | Stan |
|---|---|
| Raport certyfikacyjny SOC 2 | Dostępne w ramach NDA podczas przeglądu bezpieczeństwa |
| SAML SSO | Live dla najemców korporacyjnych |
| Rezydencja danych w UE | Live dla kwalifikujących się planów i regulowanych przepływów pracy |
| Podpisy kwalifikowane (QES) | Live dla obsługiwanych jurysdykcji i profili podpisów |
| Dowody z testów penetracyjnych | Udostępniane w ramach procesu dowodowego i przeglądu bezpieczeństwa klienta |
Dowody kontrolne są udostępniane w procesie dowodów zaufania.
Zgłoś lukę
Jeśli znalazłeś potencjalny problem związany z bezpieczeństwem, wyślij e-mail na adres partnerski@endorsedsign.com, podając kroki odtwarzania. Nie dołączaj do raportu dokumentów klientów ani prawdziwych danych uwierzytelniających.
Potwierdzimy to w ciągu jednego dnia roboczego i będziemy Cię informować o postępie działań naprawczych. Nie będziemy podejmować działań prawnych przeciwko badaczom zajmującym się bezpieczeństwem w dobrej wierze.