Sikkerhed

Denne side er en foreløbig offentlig oversigt. Den er ikke en certificering, sikkerhedsgaranti eller fuld beskrivelse af Workslips tekniske kontroller.

Workslips sikkerhedsarbejde tager udgangspunkt i følgende krav:

• adgang skal følge brugerens rolle og organisation;
• data mellem organisationer må ikke blandes;
• følsomme oplysninger må ikke skrives unødigt i logs eller offentlige artifacts;
• produktion, demo og udvikling skal holdes adskilt;
• ændringer i adgang, dataflow og infrastruktur skal valideres og dokumenteres.

Rapportering

Sikkerhedsproblemer bør ikke offentliggøres i et offentligt issue eller en offentlig diskussion. En kontrolleret sikkerhedskontakt skal være etableret og verificeret før offentlig lancering. Indtil da må sitet ikke fremstille en uafprøvet kontaktkanal som aktiv incident response.