Infrastructuurisolatie
Klantnetwerken zijn geïsoleerd op de lagen van de virtuele switch en firewall. GPU-apparaten zijn toegewezen voor de termijn. Lokale NVMe wordt versleuteld en gewist wanneer een instance wordt vrijgegeven.
Accountbeveiliging
Wachtwoorden worden opgeslagen als langzame gezouten hashes. Sessie- en API-geheimen worden alleen als hashes opgeslagen, herstelcodes worden één keer getoond en SSH-privésleutels worden nooit geaccepteerd. Financiële en resourcewijzigende verzoeken gebruiken idempotentiesleutels.
Betalingsintegriteit
Een blockchainbetaling wordt geïdentificeerd door de netwerktransactie en uitvoer- of logindex, niet alleen door een providergebeurtenis-ID. Uniciteitsregels in de database voorkomen dat dezelfde overdracht tweemaal wordt gecrediteerd.
Rapportage
Een bewaakt meldingskanaal, een streefdoel voor ontvangstbevestiging, een eigenaarschapstraject, een bewaartermijn en een proces voor gecoördineerde openbaarmaking moeten vóór de productielancering worden geverifieerd. Er is momenteel geen bewaakte beveiligingsmailbox gepubliceerd.
Goedkeuring in afwachting. Deze beleidsregels zijn concepten, geen actieve serviceverplichtingen. Bedrijfsidentiteit, jurisdictie, adres, dienstverleners en juridische beoordeling moeten zijn afgerond voordat bestellingen worden geopend.