Безопасность и данные
Данные Хоука размещаются на серверах в России. Персональные данные аккаунта хранятся в российском дата-центре.
Данные хранятся в России и не передаются за рубеж.
Состав события зависит от интеграции и конфигурации. Обычно событие может содержать:
• название и текст ошибки;
• stack trace;
• сведения об окружении и версии приложения;
• URL и параметры запроса;
• пользовательский и произвольный контекст, который добавило приложение;
• информацию о релизе;
• breadcrumbs и другие диагностические данные, если они включены.
Перед подключением проверьте, какие поля формирует выбранный SDK, и не добавляйте в контекст сведения, которые не нужны для диагностики.
Фильтрация работает на двух уровнях.
На стороне приложения используйте хук beforeSend: он позволяет изменить событие, удалить отдельные поля или полностью отменить отправку.
На стороне Хоука дополнительно фильтруются значения, похожие на номера банковских карт, а также поля с названиями, связанными с паролями, токенами, сессиями, ключами, платёжными реквизитами и другими секретами.
Серверная фильтрация является дополнительной защитой, но не заменяет настройку фильтрации в приложении.
Да. Трафик между приложением, браузером и Хоуком передаётся по защищённому соединению TLS. Интерфейс просмотра событий также доступен только по защищённому соединению.
Хранилища данных резервируются ежедневно и еженедельно. Копии хранятся в нескольких независимых местах, а команда периодически проверяет возможность восстановления.
Напишите на team@hawk.so, укажите воркспейс, проект и данные, которые требуется удалить. Не пересылайте секретные значения повторно в письме.
Да. В воркспейс можно приглашать участников и управлять доступом. Для корпоративного входа поддерживается SSO по SAML 2.0.
Да. SSO настраивается на уровне воркспейса по протоколу SAML 2.0. Можно разрешить только корпоративный вход или временно оставить вход по email и паролю на период настройки.
Сейчас автоматическая синхронизация пользователей через SCIM, единый выход SLO и перенос групп и ролей из провайдера идентификации не поддерживаются.
Хоук хранит данные в России и предоставляет инструменты фильтрации чувствительной информации. Персональные данные аккаунта обрабатываются в соответствии с опубликованной политикой конфиденциальности.