Безопасность и соответствие требованиям

Skrum — универсальная панель управления проектами с ИИ: командный чат, задачи и спринты, нативные видеовстречи и входящая активность кода в одном рабочем пространстве, где каждое действие ИИ ждёт подтверждения человека.

Skrum не сертифицирован по SOC2. Эта страница описывает меры, которые реализуем мы. Никаких значков, которые мы не заслужили.

Что реализует Skrum

• Секреты, зашифрованные конвертом при хранении (AES-256-GCM, ключ MASTER_ENCRYPTION_KEY).
• Аутентификация на основе сессий с опциональной двухфакторной защитой TOTP.
• Ролевой контроль доступа с защищённым от подделки журналом аудита арендатора, доступным только для добавления записей.
• Ограничения частоты на каждой изменяющей операции; редактирование логов pino по всем путям с учётными данными.
• Межаккаунтная изоляция возвращает 404, а не 403 — существование чужого ресурса никогда не раскрывается.
• Приложение об обработке данных (DPA) с принятием одним нажатием и скачиваемой квитанцией.
• Эндпойнты прав на данные по GDPR (экспорт и удаление с периодом отсрочки).
• Утверждённый процесс передачи владения рабочим пространством с повторной аутентификацией повышенного уровня.

Журнал аудита и размещение данных

• Журнал аудита. «Настройки → Соответствие → Аудит». Чтение и экспорт в CSV/JSON (доступ к экспорту зависит от тарифа). Ячейки CSV нейтрализуются от внедрения формул электронных таблиц.
• Размещение данных. Skrum показывает настроенный регион развёртывания.
• DPA. Примите текущую версию в разделе «Настройки → Соответствие». Квитанция доступна для скачивания.

См. также: Документация Skrum