A Atlassian publicou um artigo descrevendo as responsabilidades que são nossas e as responsabilidades dos clientes. As explicações dos tópicos de segurança específicos que cada um deve gerenciar foram preparadas com os clientes em mente.Leia o artigo.
Os clientes do Atlassian Cloud podem ver como nossa abordagem funciona na Declaração de Segurança da Nuvem e na Política de Privacidade.
Todos os dados de clientes armazenados em produtos e serviços de nuvem da Atlassian são criptografados em trânsito em redes públicas usando o Transport Layer Security (TLS) 1.2 ou versão posterior com o Perfect Forward Secrecy (PFS) como proteção contra divulgação ou modificação não autorizada.
As unidades de dados nos servidores que contêm dados e anexos dos clientes no Jira Cloud, Confluence Cloud, Statuspage, Opsgenie, Jira Align e Trello usam criptografia em repouso de disco inteiro AES-256, padrão do setor. Dados de clientes no Bitbucket Cloud não são criptografados em repouso por inteiro.
O protocolo Transport Layer Security (TLS) sempre é usado na criptografia de dados nos produtos de nuvem da Atlassian? Mostrar
Sim, todos os sistemas do Atlassian Cloud usam apenas o TLS, junto com o PFS, para comunicação. Seguindo normas do setor, o SSL 3 não é mais compatível.
As senhas são criptografadas com hash na nuvem da Atlassian, o que possibilita o gerenciamento do usuário.
A gente tem um amplo programa de segurança que inclui testes contínuos dos sistemas e produtos hospedados, além de avaliações independentes de terceiros sobre os produtos Cloud. A principal estratégia de teste é feita com a recompensa por bugs aberta ao público para todos os produtos de nuvem e de servidor.