安全政策

认证和评估

我们维护以下安全认证并定期接受评估：

• SOC 2 Type II认证（进行中）
• 年度第三方渗透测试
• 持续漏洞扫描
• 独立公司的定期安全审计

详细的安全报告可在apilium.com/security获取

代码数据流

当您使用Apilium Forge IDE时，您的代码通过我们的安全基础设施流动：

• 您的代码在传输过程中使用TLS 1.3加密
• 请求通过我们托管在AWS上的后端服务器处理
• AI处理由我们的模型提供商执行，具有零保留协议
• 启用隐私模式后，请求完成后不会存储明文代码

基础设施合作伙伴

加密

传输中的数据：在Apilium Forge和我们服务器之间传输的所有数据都使用TLS 1.3和强密码套件加密

静态数据：所有存储的数据都使用AES-256-GCM加密

加密密钥使用AWS KMS管理，每90天自动轮换

对于企业客户，我们提供端到端加密，只有您拥有解密密钥

访问控制

• 所有员工账户都需要多因素身份验证（MFA）
• 用于特权访问的硬件安全密钥（FIDO2/WebAuthn）
• 基于角色的访问控制（RBAC），遵循最小权限原则
• 生产系统的即时访问配置
• 季度访问审查和离职时立即停用
• 管理访问的IP白名单和VPN要求

网络安全

• 具有自定义规则集的Web应用程序防火墙（WAF）
• 企业级DDoS缓解（Cloudflare Magic Transit）
• 网络分段，为敏感服务提供私有子网
• 入侵检测/防御系统（IDS/IPS）
• 持续的网络流量监控和异常检测
• 定期的外部和内部渗透测试

应用程序安全

• 具有安全门的安全软件开发生命周期（SSDLC）
• 强制性代码审查，采用以安全为重点的检查清单
• CI/CD管道中的静态应用程序安全测试（SAST）
• 已部署应用程序的动态应用程序安全测试（DAST）
• 用于依赖漏洞的软件组成分析（SCA）
• 所有开发人员的定期安全培训
• 防止OWASP Top 10和SANS Top 25漏洞

客户端（IDE）安全

Apilium Forge IDE在设计时就考虑了安全性：

• 所有平台（Windows、macOS、Linux）的代码签名二进制文件
• 具有回滚功能的自动安全更新
• 沙盒扩展执行环境
• 缓存数据和凭据的本地加密
• 可配置的网络访问与白名单域
• 支持.apiliumignore以排除敏感文件的AI处理

员工安全培训

所有Apilium员工都接受全面的安全培训：

• 入职时的安全意识培训
• 季度安全培训更新和评估
• 每月网络钓鱼模拟演习
• 工程师的角色特定安全培训
• 年度事件响应桌面演习

安全政策

我们维护和执行全面的安全政策：

• 信息安全政策和标准
• 可接受使用和访问控制政策
• 事件响应和通信计划
• 业务连续性和灾难恢复计划
• 供应商安全评估要求
• 数据分类和处理政策
• 变更管理和发布程序

员工审查

所有有权访问客户数据的员工都会根据其角色和职责接受背景调查，并签署保密协议。

企业隐私选项

• 本地部署以实现完全数据主权
• 专用基础设施，与其他客户隔离
• 自定义数据驻留要求（仅限欧盟、特定地区）
• 自带密钥（BYOK）加密
• 私有网络连接（AWS PrivateLink、VPN）

数据分类

我们根据敏感级别对所有数据进行分类：

• 公开：营销材料、公共文档
• 内部：内部流程、非敏感业务数据
• 机密：客户账户数据、支持通信
• 受限：客户代码、凭据、安全配置

备份和恢复

我们维护强大的备份和灾难恢复能力：

• 加密的、地理分散的备份
• 数据库的时间点恢复（最多35天）
• 恢复时间目标（RTO）：4小时
• 恢复点目标（RPO）：1小时
• 季度灾难恢复测试
• 多区域故障转移能力

事件响应流程

我们遵循结构化的事件响应流程：

• 检测：全天候自动监控和警报
• 分类：安全团队在15分钟内评估
• 遏制：立即隔离受影响的系统
• 调查：根本原因分析和影响评估
• 根除：消除威胁并加固系统
• 恢复：受控的服务恢复
• 事后分析：吸取教训和流程改进

安全漏洞通知

如果发生影响您数据的安全漏洞，我们承诺：

• 在确认漏洞后72小时内通知受影响的用户
• 明确说明哪些数据受到影响
• 解释我们为纠正事件采取的步骤
• 指导您可以采取的保护自己的步骤
• 根据法律要求通知相关监管机构
• 定期更新，直到事件得到解决

范围内

• Apilium Forge IDE（所有平台）
• api.apilium.com和所有子域
• portal.apilium.com（客户门户）
• apilium.com（网站）

如何报告

如果您发现安全漏洞：

• 发送电子邮件至[email protected]，提供详细的漏洞信息
• 提供重现步骤、潜在影响和概念验证
• 对于敏感报告，使用我们的PGP密钥（可在我们的安全页面获取）
• 在公开披露之前给我们最多90天的时间进行修复

我们的承诺

我们对安全研究人员的承诺：

• 24小时内确认收到
• 5个工作日内进行初步评估
• 告知修复进度
• 在我们的安全致谢中给予认可（如果不要求匿名）
• 对善意的安全研究不采取法律行动

我们为符合条件的漏洞提供奖励。请联系我们获取当前计划详情。

供应商安全要求

所有有权访问客户数据的供应商都必须满足我们的安全要求：

• 完整的安全问卷和风险评估
• SOC 2 Type II或同等认证
• 具有符合GDPR的条款的数据处理协议（DPA）
• 年度安全审查和重新认证
• 漏洞的立即通知要求

子处理器

当前有权访问客户数据的子处理器：

• AWS（基础设施）- 美国/欧盟
• Anthropic、OpenAI（AI模型）- 美国，零保留
• Stripe（支付处理）- 美国/欧盟
• Cloudflare（CDN/安全）- 全球
• MongoDB Atlas（数据库）- 欧盟
• SendGrid（电子邮件）- 美国

我们会在添加新的子处理器之前提前30天通知客户。当前列表可在apilium.com/compliance获取