Ambiente da tarefa
O design prevê um ambiente temporário por tarefa, com recursos definidos na configuração da execução e destruído após a execução. Na implantação, verifique o descarte e a separação entre ambientes.
Avalie os acessos, os dados e os registros antes de ampliar o uso.
Esta página descreve o modelo de segurança da plataforma e o que deve ser confirmado na implantação escolhida. A avaliação técnica e contratual da implantação deve confirmar seu funcionamento e seus limites.
Modelo de segurança e perguntas de validação
Rede
O design prevê limitar os destinos de rede e registrar tentativas fora da política. Na implantação, verifique as regras configuradas e os registros dessas tentativas.
Credenciais
O design prevê credenciais limitadas ao fluxo e disponíveis durante a execução. Na implantação, verifique como as credenciais são disponibilizadas durante a execução, quando deixam de ficar disponíveis para o ambiente e onde permanecem armazenadas.
Ciclo de vida dos dados
O design prevê preservar entradas, resultados e eventos para revisão. O contrato deve definir retenção e exclusão; confirme como esses prazos são atendidos na implantação.
Criptografia
O design prevê criptografia no envio e no armazenamento dos dados. Confirme os protocolos, a configuração, a gestão das chaves e as opções da implantação no escopo técnico e contratual.
Identidade e acesso
O design prevê acesso por usuário e permissões por função. Confirme as funções disponíveis e a integração com o login e o diretório da organização.
Separação entre organizações
O design prevê acessos, configurações e registros separados por organização. Verifique essa separação na implantação aplicável.
Empresas que processam dados
A lista depende da infraestrutura e dos provedores escolhidos. A ContactLab fornece a lista aplicável durante a definição do escopo e a atualiza conforme as condições contratadas.
Privacidade e custódia dos dados
Privado por padrão
Execuções e arquivos começam privados para quem os criou. Compartilhamento é explícito.
Persistência sob controle do cliente
Inputs, outputs, arquivos, histórico e evidências podem ser persistidos em recursos AWS controlados pelo cliente.
Acesso AWS entre contas com menor privilégio
O design prevê acesso entre contas AWS com permissões restritas ao necessário para a execução. Confirme as permissões concedidas na implantação aplicável.
A ContactLab processa a execução, mas não mantém a custódia permanente do conteúdo de execução.
Auditoria e certificações
A ContactLab não possui certificação SOC 2 ou ISO 27001 e não declara auditoria independente concluída. A revisão de evidências e os termos do piloto não substituem uma auditoria independente.
Reporte de vulnerabilidades
Reporte suspeitas de vulnerabilidades para jorleyoliveira@contactlabsolutions.com. Inclua detalhes de reprodução quando possível. A ContactLab reconhece os relatos e coordena correções com os reportadores.
Veja uma execução e seus registros
Na reunião de 30 minutos, apresentamos uma execução ao vivo ou previamente preparada no ambiente da ContactLab. Você vê as entradas, o resultado e os registros disponíveis da mesma execução. Depois, discutimos seu fluxo e o que precisa ser avaliado no piloto.