信任中心
安全
当今产品中存在的安全控制——简单地说，没有营销补救措施。
编辑所有者： Security + Growth。最后评论 2026-09-20。审核节奏： 90 days.
访问和身份控制
以下所有控件均适用于生产租户。
| 控制 | 详情 |
|---|---|
| 基于角色的访问控制（RBAC） | ~60个命名权限；每个工作人员的操作都在应用层进行控制 基于 |
| 多重身份验证（MFA） 基于 | TOTP；对所有员工账户强制执行 |
| OIDC工作人员签到 | 工作人员可以通过您的OIDC提供商进行身份验证；未存储EndorsedSign密码 |
| 凭证更改的密码策略 | 平台对所有密码创建和更改路径强制执行最低复杂性 |
| 会话管理 | 短期会话令牌；可按需撤销 |
| 每个租户的允许来源控制 | 嵌入和API访问仅限于注册来源；未注册的来源被拒绝 |
数据和审计控制
| 控制 | 详情 |
|---|---|
| 租户数据隔离 | 每个租户拥有的记录的租户范围。有效令牌无法从其他租户检索记录。 |
| 静态加密 | 在租户范围的存储中静态加密的文档和审计记录 |
| 仅附加审核跟踪 | 哈希链事件日志；每个事件都引用先前的哈希值；篡改是可检测的 |
| 相关 ID | 每个API调用都携带响应中返回的X-Correlation-ID；将请求链接到审核事件和webhook交付 |
| 通知内容中无 PHI | 通知正文仅包含链接；无文档内容、无 PHI、电子邮件中无附件或SMS |
| 两人PHI删除门 | 启用 HIPAA 配置文件；文件删除需要两名授权人员确认；审计跟踪中记录的事件 |
如何强制执行边界
租户拥有的文档、信封、模板、客户和审核事件携带租户标识符，每次读写时都会检查该标识符。存储路径是根据该标识符生成的，因此一个租户的文件不会与另一个租户混合。员工会议与租户绑定。这些是产品限制，而不是指导方针。
我们不会在此网站上发布用于签名、存储或交付的供应商品牌名称。子处理器页面列出了功能；身份根据保密协议泄露。
独立证明和企业控制
这些控件现在可用于受监管和企业环境。
| 物品 | 状态 |
|---|---|
| SOC 2认证报告 | 在安全审查期间根据 NDA 提供 |
| SAML SSO | 企业租户直播 |
| 欧盟数据驻留 | 适用于符合条件的计划和受监管的工作流程 |
| 合格签名（QES） | 适用于受支持的司法管辖区和签名配置文件 |
| 渗透测试证据 | 通过证据流程和客户安全审查共享 |
控制证据通过信任证据过程共享。
报告漏洞
如果您发现潜在的安全问题，请发送电子邮件至partnerships@endorsedsign.com并附上重现步骤。请勿在报告中包含客户文件或真实凭据。
我们将在一个工作日内确认并向您通报修复进度。我们不会对善意的安全研究人员采取法律行动。