الأمان والامتثال

Skrum هو منصة التحكم الشاملة بالمشاريع بالذكاء الاصطناعي — دردشة الفريق، والمهام والسبرنتات، واجتماعات الفيديو الأصلية، ونشاط الكود الوارد، كل ذلك في مساحة عمل واحدة، مع انتظار كل إجراء ذكاء اصطناعي لموافقة بشرية.

Skrum غير معتمد وفق SOC2. تصف هذه الصفحة الضوابط التي ينفذها Skrum والضوابط التي تضبطها أنت في مساحة العمل. لا شارات لم نكسبها.

ما ينفّذه Skrum

• أسرار مشفَّرة داخل مغلَّف أثناء التخزين (AES-256-GCM، بمفتاح MASTER_ENCRYPTION_KEY).
• مصادقة قائمة على الجلسات مع مصادقة ثنائية اختيارية عبر TOTP.
• تحكّم بالوصول قائم على الأدوار مع سجل تدقيق مستأجر غير قابل للتلاعب وقابل للإضافة فقط.
• حدود معدّل على كل سطح تعديل؛ وتنقية pino عبر كل مسار اعتماد.
• عزل بين الحسابات يعيد 404 لا 403 — لا يُكشَف أبدًا عن وجود مورد أجنبي.
• اتفاقية معالجة بيانات بقبول بنقرة وإيصال قابل للتنزيل.
• نقاط نهاية حقوق البيانات وفق GDPR (تصدير وحذف مع فترة سماح).
• تدفق نقل ملكية مساحة العمل المُقرّ، مع إعادة مصادقة معزَّزة.

ما تضبطه أنت في مساحة العمل

• سياسة التحقق بخطوتين ومدد الجلسات وقائمة عناوين IP المسموح بها من الإعدادات ثم الأمان.
• تسجيل الدخول الموحد وتزويد SCIM في الباقات المؤهلة. راجع إعداد SSO وSCIM.
• الأدوار والصلاحيات لكل عضو وضيف. راجع الأدوار والصلاحيات.
• من يمكنه تصدير سجل التدقيق ومن يمكنه قبول اتفاقية معالجة البيانات.

سجل التدقيق والإقامة

• سجل التدقيق. الإعدادات ← الامتثال ← التدقيق. قراءة وتصدير CSV/JSON (بوابة التصدير ميزة حسب الفئة). تُنقَّى خلايا CSV من حقن صيغ جداول البيانات.
• إقامة البيانات. يعرض Skrum المنطقة التي تُخزَّن فيها بيانات مساحة العمل.
• اتفاقية معالجة البيانات. اقبل النسخة الحالية من الإعدادات ← الامتثال. الإيصال قابل للتنزيل.

انظر أيضًا: وثائق Skrum