Politique de gestion des infrastructures et des dépendances
Les exigences de sécurité pour les accès opérationnels, les composants, les versions et les services externes.
Périmètre et responsabilité
Les ressources opérationnelles et composants tiers soutenant XtraCRM doivent avoir un objectif défini et un responsable de maintenance. Les changements doivent tenir compte des services, dépendances et clients concernés. La documentation publique ne doit pas révéler d’identifiants, d’adresses internes ni de topologie opérationnelle détaillée.
Accès opérationnel et configuration
Les accès administratifs doivent être réservés aux responsables autorisés et supprimés lorsqu’ils ne sont plus nécessaires. Séparez les secrets du code et de la documentation publics. Examinez les changements de configuration affectant l’authentification, l’exposition des services, les informations clients ou les accès d’intégration. N’utilisez pas d’identifiants de production dans des exemples publics ou des données de test.
Mises à jour et dépendances
Examinez les avis de sécurité et l’état de support des composants utilisés. Évaluez les mises à jour selon le risque, la compatibilité et l’exposition. Priorisez les problèmes activement exploités et les composants protégeant les opérations sensibles. Retirez ou remplacez les dépendances inutiles ou non prises en charge lorsque cela convient.
Planification des versions et du rétablissement
Examinez et testez les changements avant publication, notamment ceux affectant les données, les permissions et les connexions externes. Prévoyez les besoins de retour arrière ou de rétablissement avant les modifications affectant la disponibilité ou les informations stockées. Les dispositions et les accès aux moyens de rétablissement doivent protéger la confidentialité des clients. Cette politique ne garantit publiquement ni disponibilité, ni fréquence de sauvegarde, ni délai de rétablissement.
Services externes et réexamen périodique
Évaluez les permissions et informations requises par les intégrations externes. Réexaminez les dépendances après des changements importants ou incidents et traitez les risques liés aux services tiers indisponibles ou modifiés. Les intégrations contrôlées par le client restent soumises à ses paramètres et aux conditions du fournisseur. Réexaminez cette politique lorsque les besoins opérationnels évoluent.
Questions et signalements de sécurité
Contactez XtraCRM pour signaler un problème de sécurité présumé ou poser une question sur ces politiques. Décrivez brièvement le problème et le service concerné ; ne transmettez ni mot de passe, ni jeton d’accès, ni données personnelles inutiles.
Contacter XtraCRM →