Beveiliging

Een e-mailadres, een naam als u die opgeeft, uw taal en tijdzone, het tijdstip en de browser (user agent) van uw laatste inlog, de ID van uw Google-account als u met Google inlogt, de lijst met bedrijven die u volgt, de regels die u hebt geschreven, de bestemmingen voor waarschuwingen die u toevoegt — e-mailadressen, Slack-kanalen of webhook-URL's — en de adressen van mensen die u uitnodigt voor uw account. Als een e-mail van ons onbestelbaar is of als spam wordt gemeld, bewaren wij ook dat adres en de reden, zodat wij er niet meer naartoe mailen. Dat is de hele voorraad klantgegevens. De graaf zelf is samengesteld uit openbare bekendmakingen over bedrijven en is van ons, dus een lek van de dataset zou niets over u blootleggen dat niet al op het internet is gepubliceerd.

Wij zien nooit een kaartnummer. Stripe host het kaartformulier, de facturen en het betaalmiddel zelf; wij ontvangen alleen het plan en de status ervan.

• TLS tijdens transport. In rust staan de database, opgeslagen bestanden en back-ups op volledig versleutelde schijven, en de toegangsgegevens die de dienst voor u bewaart — webhookgeheimen, Slack-tokens, tokens voor partnerkoppelingen — zijn daarnaast per kolom versleuteld.
• Applicatie en gegevens gehost bij Hetzner in Duitsland, in de Europese Unie.
• Alleen de oprichter heeft toegang tot productie. Elk infrastructuuraccount vereist meervoudige authenticatie, de servers accepteren alleen SSH-sleutels, de personeelsconsole vereist een TOTP-code als tweede factor, en iedereen met toegang is gebonden aan een schriftelijke geheimhoudingsplicht.
• Inloggen met een magic link of "Inloggen met Google", dus er is geen wachtwoord om te hergebruiken, te lekken of uit u te phishen. Een inloglink werkt één keer, verloopt na 15 minuten, wordt alleen als digest bewaard en vereist een klik op een bevestigingspagina — een e-mailscanner die hem opent, logt dus niemand in.
• Automatische serverback-ups van Hetzner, 7 dagen bewaard.
• Scannen op kwetsbaarheden en afhankelijkheden bij elke wijziging, waarbij actief misbruikte kwetsbaarheden met voorrang worden gepatcht.
• Personeelshandelingen worden vastgelegd in een auditspoor waaraan alleen kan worden toegevoegd, en 12 maanden bewaard.

De graafdataset staat achter een interne interface binnen de applicatie, en de code die uw account bedient, bereikt hem alleen via die interface — een architectuurtest laat de build falen als iets eromheen gaat. Dat begon als een keuze om de dataset overdraagbaar te houden, en het heeft een gevolg voor de beveiliging dat het vermelden waard is: een leesactie op de dataset draagt geen klantidentificatie mee, omdat de interface nergens plaats heeft om er een te bewaren. Volglijsten, regels en inventarissen staan aan de kant van de applicatie en verwijzen naar entiteiten via een identificatie.

Dit product is uitsluitend selfservice, en dat is een blijvende beperking en geen fase. Het sluit enterprise SSO en SAML uit, maatwerk of gedetailleerde rollen en rechten, werkruimten voor meerdere klanten, maatwerkcontracten, en op verzoek ingevulde beveiligingsvragenlijsten. Inloggen gebeurt met een magic link of "Inloggen met Google" — in beide gevallen een geverifieerd adres, geen IdP-integratie. Collega's kunnen worden uitgenodigd voor een account (eigenaar of lid, met een aantal plekken dat door het abonnement wordt begrensd), maar er is geen SSO-gestuurde provisioning en geen maatwerk-rechtenmodel voorbij die twee rollen.

Wij zijn niet SOC 2-gecertificeerd en wij zijn niet ISO 27001-gecertificeerd. Als uw inkoopproces een van beide vereist, passen wij nog niet bij u, en wij zien u dat liever hier lezen dan na drie weken e-mailen.

Wat wij in plaats daarvan bieden is een korte, concrete beschrijving van een klein systeem — deze pagina, de verwerkersovereenkomst en onze eigen subverwerkerslijst — en de mogelijkheid om met één klik op te zeggen als wij het niet meer waard zijn.

Stuur beveiligingsmeldingen naar security@nthparty.io. Wij bevestigen binnen twee werkdagen, wij vertellen u wat wij hebben gevonden en wanneer het is verholpen, en wij zullen u niet bedreigen omdat u te goeder trouw meldt. Wij hebben geen budget voor een bug bounty en wij doen niet alsof dat anders is.

De status van de dienst wordt gepubliceerd op status.nthparty.io, gehost door Better Stack, en gepland onderhoud wordt daar vooraf aangekondigd. Bekendmakingen worden dagelijks gecontroleerd, op elk niveau.