Sécurité

La sécurité est
notre priorité absolue.

Axify s’engage à être la plateforme la plus fiable pour les équipes de développement logiciel. C’est pourquoi des entreprises de toutes tailles et de tous horizons choisissent Axify pour améliorer leur performance de livraison logicielle.

Certifications

Certification SOC 2

Axify est certifié SOC 2 Type II. Il s’agit d’un audit conçu pour s’assurer que les fournisseurs de services ont mis en place les contrôles internes nécessaires pour gérer les données en toute sécurité et protéger les intérêts et la vie privée de leurs clients.

Axify, certifié SOC 2 Type II (AICPA)
Vos données en sécurité

La protection des donnéesau cœur de nos opérations.

Nous nous engageons à offrir une expérience fluide et sécurisée à tous nos clients et utilisateurs. Pour ce faire, notre équipe suit les meilleures pratiques en matière de sécurité logicielle et nous collaborons avec des firmes indépendantes pour tester la sécurité d’Axify.

La confiance des clients est dans notre ADN

Nous appliquons les normes les plus strictes en matière de confidentialité et de sécurité des données.

  • Développement logiciel sécurisé selon le Top 10 OWASP
  • Revue de code obligatoire avant la fusion sur le tronc commun
  • Aucun accès aux données d’un compte client sans préavis écrit du client
  • Données sensibles dissociées des données applicatives
  • Données chiffrées en transit et au repos

Mise en place des bonnes pratiques en matière de sécurité

  • Protocole de gestion des incidents et de retour en arrière
  • Application multilocataire (« multi-tenant »)
  • Surveillance active de l’utilisation de notre système
  • Analyse statique pour détecter les vulnérabilités
  • Mise à jour systématique de nos librairies pour limiter l’exposition aux failles des anciennes versions

Une infrastructure sécuritaire et fiable

Axify héberge ses environnements de test et de production sur Amazon Web Services (AWS), au Canada. Les centres de données d’AWS sont protégés par des systèmes de sécurité 24 heures sur 24, 7 jours sur 7, des lecteurs biométriques et des caméras de surveillance. Ils sont certifiés SOC 1 et SOC 2.

Avons-nous accès à votre code?

La réponse est simple : non. Notre analyse et nos calculs utilisent seulement les métadonnées des pull requests. Vous gardez le contrôle total sur les permissions que vous nous accordez, en tout temps.

Foire aux questions

Comment nos accès sont-ils gérés (SSO, bastion, etc.)?
Les accès aux comptes AWS sont gérés par AWS SSO avec l’organisation Google d’Axify. Seule l’équipe des opérations d’Axify peut assigner des membres, et seule l’équipe de développement d’Axify a accès aux comptes de développement.
Comment les accès à mes outils sont-ils sécurisés?
Les accès aux intégrations d’Axify (Jira, Azure DevOps, GitHub, etc.) sont gérés au moyen de jetons d’accès fournis par l’utilisateur ou par l’intégration elle-même. Ces jetons sont ensuite chiffrés avec une clé gérée automatiquement par notre infrastructure et ne sont déchiffrés que lorsque c’est nécessaire pour faire des appels aux intégrations. Aucun membre de l’équipe de développement n’a accès aux jetons d’accès.
Quelles sont les informations conservées?
Axify conserve seulement l’information nécessaire à son fonctionnement. Plus précisément, il s’agit d’un sous-ensemble restreint des informations offertes par les intégrations prises en charge, comme le titre et l’historique des changements d’un ticket Jira ou d’un élément de travail Azure DevOps, les dates et les étapes d’une pull request, ou la date d’un déploiement. Axify ne conserve aucun code source.
Qui peut accéder aux données de production?
Les sources de données sont accessibles seulement depuis AWS. Le compte de production est géré de façon automatisée (« infra-as-code ») et n’est accessible qu’à l’équipe de développement d’Axify. L’accès aux bases de données est protégé par un bastion à l’intérieur du réseau privé. L’accès à ce bastion requiert le VPN sécurisé d’Axify, de même qu’une clé SSH accessible uniquement par l’équipe de développement.
Les données sont-elles chiffrées en transit et au repos?
Oui. Toutes les données sont chiffrées tant en transit (TLS) qu’au repos. Chaque base de données est chiffrée indépendamment.
Où ces données sont-elles hébergées?
L’ensemble de notre infrastructure est déployé au Canada, sur AWS. Axify utilise en majeure partie les services d’AWS pour la gestion et le déploiement de son infrastructure. L’utilisation en grande majorité de PaaS d’Amazon permet une sécurité TI robuste ainsi qu’une flexibilité dans les déploiements. Les DNS sont gérés depuis Cloudflare.
Comment Axify encadre-t-il la Loi 25 et le RGPD?
Axify a désigné un responsable de la protection des renseignements personnels. Notre politique de confidentialité décrit vos droits, y compris sous le RGPD lorsqu’il s’applique, et comment les exercer.

Encore des questions? Notre équipe est là pour vous aider. Contactez-nous →

Commencez votre essai gratuit

Découvrez comment Axify peut aider votre équipe de développement à bâtir une meilleure culture d’ingénierie logicielle.

Commencer l’essai gratuit Réserver une démo