Trygd hjá Viti

Øll forritsdáta eru hýst á Microsoft Azure í Sweden Central, og modellinferensur fer einans fram um viðgerðarleiðir í ES. Egnu beinleiðis endapunktini hjá modellveitarunum, sum viðgera dáta uttan fyri ES, verða útilokað úr kataloginum við validing í kotuni.

Persónsupplýsingar verða funnar og skiftar út við afturføriligar staðhaldarar, áðrenn nøkur umbøn fer úr okkara undirstøðukervi til ein modellveitara, og verða endurstovnaðar á vegnum aftur. Goymslan við staðhaldarum er bert í minni, meðan ein einstøk umbøn verður avgreidd, og verður ongantíð varðveitt. Er privatlívstænastan ikki tøk, verða ávirkaðar umbønir avvístar heldur enn sendar víðari óvardar.

Dátur hjá hvørjum leigara sær verða skildar sundur við row-level security í PostgreSQL, sum dátugrunnurin sjálvur setur í gildi, heldur enn at hetta bert verður gjørt í forritskodanum. Uppløddir fílar liggja í privatari goymslu undir goymslulyklum, sum hava leigaran sum forskoyti.

Øll ferðsla verður bronglað undir flutningi við TLS — millum teg og Viti og millum Viti og hvønn veitara. Dátur í hvíld verða bronglaðar av undirliggjandi Azure-tænastunum.

API-lyklar hjá veitarum og onnur loynilig virði verða goymd í Azure Key Vault og víst til, tá ið skipanin koyrir. Tey verða ongantíð goymd í keldukodu ella samansetingarfílum.

Funnið ein veikleika? Skriva til security@viti.fo. Vit vátta móttøku av fráboðanum innan tveir arbeiðsdagar og fara ikki at seta rættarlig stig í verk móti gransking, sum er gjørd í góðari trúgv.

Viti hevur í løtuni hvørki ISO 27001 ella SOC 2-váttan, og vit fara ikki at lata annað skilja. Tað, vit almannakunngera her, er tað, sum veruliga er bygt og verður handhevjað.