Keamanan
Trellis menyimpan data gaji, kontrak, dan catatan penilaian kinerja milik perusahaan lain di tabel yang sama dengan data Anda. Karena itu, batasnya tidak cukup berupa niat baik. Batas itu harus ada di setiap kueri.
Dibatasi di setiap kueri
- Batas antarperusahaan
- Setiap baris data milik perusahaan menyimpan penanda pemiliknya, dan filternya ada di satu lapisan per layanan, bukan tersebar di tiap request handler. Hana, yang menyimpan data HR, juga memakai row-level security Postgres sebagai pengaman tambahan: jika ada filter yang terlupa, hasilnya kosong, bukan data perusahaan lain. Untuk saat ini, layanan lain hanya mengandalkan lapisan kuerinya.
- Hak akses per aplikasi
- Trellis menentukan aplikasi mana yang boleh dibuka perusahaan Anda, dan siapa di perusahaan Anda yang boleh membukanya. Itu dua pertanyaan yang berbeda, dan paket yang dihitung per pengguna butuh jawaban “ya” untuk keduanya.
- Log audit milik Anda sendiri
- Siapa yang masuk, siapa mengubah peran siapa, kunci mana yang dibuat. Perusahaan Anda bisa membaca log auditnya sendiri, tetapi tidak bisa membaca milik perusahaan lain.
- UU PDP No. 27/2022
- Kami menjadi prosesor data pribadi karyawan milik perusahaan lain, jadi kewajibannya dibangun ke dalam produk sejak awal, bukan ditempel belakangan: kebijakan retensi yang tertulis, ekspor dan penghapusan data atas permintaan, serta prosedur pemberitahuan jika terjadi kebocoran data.
- Kata sandi diukur dari panjangnya, bukan komposisinya
- Minimal dua belas karakter, tanpa aturan “harus ada simbol”. Aturan komposisi justru membuat orang memilih Passw0rd! daripada frasa sandi yang panjang, padahal yang diinginkan sebaliknya.
- Pendaftaran dibatasi
- Maksimal lima pendaftaran per alamat IP per jam. Pendaftaran adalah satu-satunya operasi berhak istimewa di platform ini yang berjalan tanpa ada pengguna yang sedang masuk. Karena itu, pendaftaranlah yang paling perlu diawasi.
Yang belum ada
Kami tuliskan karena halaman keamanan yang isinya kabar baik semua tidak layak dipercaya. Yang belum berjalan hari ini: pemulihan data per perusahaan ke titik waktu tertentu yang sudah dibuktikan lewat pemulihan sungguhan, dan enkripsi kolom sensitif dengan kunci terpisah untuk setiap perusahaan. Keduanya sedang dikerjakan, dan belum bisa kami klaim sebagai fitur.