Política de gestão de infraestrutura e dependências
Requisitos de segurança para acessos operacionais, atualizações, versões e dependências de serviços externos.
Âmbito e responsabilidade
Os recursos operacionais e componentes de terceiros que suportam a XtraCRM devem ter uma finalidade definida e um responsável pela manutenção. As alterações devem considerar o serviço, dependências e clientes afetados. A documentação pública não deve divulgar credenciais, endereços internos nem topologia operacional detalhada.
Acesso operacional e configuração
O acesso administrativo deve limitar-se a responsáveis autorizados e ser removido quando deixar de ser necessário. Separe os segredos do código e documentação públicos. Reveja alterações de configuração que afetem autenticação, exposição dos serviços, informações de clientes ou acessos de integração. Não use credenciais de produção em exemplos públicos ou dados de teste.
Atualizações e dependências
Reveja os avisos de segurança e o estado de suporte dos componentes utilizados. Avalie atualizações relevantes segundo risco, compatibilidade e exposição. Dê prioridade a problemas explorados ativamente e componentes que protegem operações sensíveis. Remova ou substitua dependências desnecessárias ou sem suporte quando adequado.
Planeamento de versões e recuperação
Reveja e teste alterações antes da publicação, sobretudo as que afetam dados, permissões e ligações externas. Considere requisitos de reversão ou recuperação antes de alterações que afetem disponibilidade ou informações guardadas. Os mecanismos e acessos aos materiais de recuperação devem proteger a confidencialidade dos clientes. Esta política não garante publicamente disponibilidade, frequência de cópias ou tempo de recuperação.
Serviços externos e revisão periódica
Avalie permissões e informações necessárias às integrações externas. Reveja dependências após alterações significativas ou incidentes e trate riscos de serviços de terceiros indisponíveis ou alterados. Integrações controladas pelo cliente permanecem sujeitas às suas definições e aos termos do fornecedor. Reveja esta política quando mudarem os requisitos operacionais.
Questões e comunicações de segurança
Contacte a XtraCRM para comunicar um possível problema de segurança ou esclarecer estas políticas. Inclua uma breve descrição e o serviço afetado; não envie palavras-passe, tokens de acesso nem dados pessoais desnecessários.
Contactar a XtraCRM →