Сведения по безопасности

Поддерживается аутентификация по логину/паролю или через корпоративную Active Directory (при наличии у заказчика).
Сессии пользователей управляются с использованием JWT-токенов с ограниченным сроком действия.
Для каждой роли заданы права доступа к разделам и функциям системы.
Настраивается Row-Level Security через представления в ClickHouse — индивидуально по проектам.
Page-Level Security позволяет задавать доступ к страницам и объектам внутри проектов — как индивидуально, так и для групп.

Передача данных между клиентом и сервером защищена через SSL/TLS, при условии наличия действующего сертификата на стороне заказчика.
При развёртывании в контуре заказчика используются стандартные меры защиты сети и хостов, определяемые службой ИБ заказчика.
При необходимости и запросе заказчика могут быть представлены дополнительные рекомендации по настройке инфраструктуры.

Система логирует:

Логи хранятся централизованно с возможностью настройки очистки.

Доступ к отчетам возможен только в рамках назначенных прав: через интерфейс приложения или прямые ссылки.
При попытке доступа к проекту пользователем без прав — в том числе по прямой ссылке — система возвращает отказ.

Все сторонние системы, библиотеки и фреймворки (Go, React, ClickHouse-драйверы) регулярно обновляются.
Перед каждым релизом проводится проверка на наличие критических уязвимостей (CVE).
Поддерживаются средства автоматического анализа зависимостей и контейнеров (например, Trivy, Dependabot).

Все API-интерфейсы по умолчанию недоступны без авторизации. Доступ осуществляется через JWT или OAuth2.
Поддерживаются механизмы ограничения по IP, времени жизни токенов (TTL) и настройка CORS.

Предоставляется базовая пользовательская документация.
Для клиентов, развёртывающих систему в своём контуре, доступны инструкции по установке и рекомендациям по безопасности.
Ведётся разработка обучающих материалов и процессов онбординга для пользователей.