跳至内容
免费开始

信任中心 · 安全

为您的网页数据项目进行安全审查。

审查产品、数据流、凭据和连接的系统。查阅以下文件,再向我们发送安全调查问卷或待解答的问题。

审查所选服务、工作负载和连接系统,确定所需的安全证明材料。

Security review scope

  1. 01
    选择服务

    产品任务和界面

  2. 02
    代表性工作负载

    输入,输出,体积,率

  3. 03
    连接系统

    呼叫者,目的地,下游路径

  4. 04
    强制要求

    需要的来源和开放项目

产品和服务界限

了解各项服务负责的工作。

产品决定了架构.一个代理连接,API请求,数据集交付和托管数据程序都在边界两侧放置不同的任务和控制.

01 ·代理基础设施

你的收藏器通过代理终端连接.

审查终端点配置,账户访问,targeting控制以及请求,分析,存储和使用结果的客户系统.

客户管理的数据收集器和数据路径

02 ·Web 访问 API

您的应用程序发送输入,并收到产品响应.

审查身份验证,请求字段,记录的API处理,响应和错误状态以及消费应用.

通过API操作的请求路径

03 · 数据集与数据馈送

你的系统收到了准备的数据资产.

审查源覆盖,方案,更新模型,格式,传输路径,目的地,接收系统访问和预期使用.

准备数据转移

04 ·托管数据

WebScrapingAPI运行已定义的收藏和交付计划.

审查源域,记录方案,采集和维护任务,质量规则,随机,交货路径和客户目的地控制.

维持的交货计划

买家评审问题

检查访问权限、数据流和服务连续性。

连接每一个要求与相关的产品行为,实施细节,当前的源头,客户控制和负责的所有者.

01

产品和服务界限

列出产品任务,客户管理的收藏器或应用程序,存储系统,下游工具以及责任变化的每个点.

绘制部署的架构

02

数据路径和系统

列出向WebScrapingAPI发送的输入,返回或交付的输出,接收系统,存储路径和下游消费者.

每次传递都会被映射

03

访问模式

指定需要服务访问的人和应用程序, plus 客户所有者,以便获得凭证,许可,批准和删除.

分配账户控制

04

运营所有权

分配集成配置,客户组件监测,问题调查,接收系统维护和生产变化.

给每一个任务一个主人

05

连续性要求

连接业务影响与选择产品的回归,恢复,通知,支持和变化管理要求.

按业务影响优先考虑

06

目前的证据

列出需要批准的文件,政策,服务信息,协议条款和工作负载具体答案.

链接每一个答案到一个来源

项目具体审查

记录答复和待解决的问题。

为每项要求附上支持文件和负责人,列出仍需解答的问题。

记录

连接当前的来源.

附上相关文件,政策,状态资源或协议文本.

项目设计

记录执行选择.

列出完成建筑所需的工作量,配置,系统,所有者和决定.

客户所有

委托客户控制.

确认账户,应用程序,存储,访问,监控,保留和下游控制的所有者.

开放项目

定义什么阻碍批准.

记录缺失答案或来源,负责人和产品关.

安全评估

检查您计划部署的产品和数据路径的安全性.

发送选定的服务,代表输入和输出,连接系统,运营所有者,所需的源头以及开放的批准问题.