Release-proces

Het Officient development team heeft een gestructureerd release-proces geïmplementeerd:

• Integratie en automatische end2end testing in CI garandeert dat updates geen use cases breken die nodig zijn voor gebruikers.
• Veranderingen worden tijdig gecommuniceerd naar het customer success team.
• Test omgevingen kunnen vrij aangemaakt worden op aanvraag.
• Veranderingen worden in-app gecommuniceerd naar eindgebruikers.
• Er is geen beta omgeving die nieuwere features bevat. Experimentele features worden vrijgegeven door feature flagging.

Databeheer

• Specifieke features zoals de kalender hebben standaard een eigen versiegeschiedenis.
• Interne audit logs bestaan voor elke feature.

Beveiliging door ontwerp

• Het Officient development team controleert standaard op owasp's top 10 veiligheidsrisico's.
• Een bug bounty programma wordt actief gebruikt op het Officient platform, in samenwerking met de ethische hacking provider Intigriti. Deze methode heeft al reeds gezorgd voor de detectie (en correctie) van enkele kleinere veiligheidsrisico's. De hoogste premies worden uitgereikt wanneer men toegang kan verkrijgen tot de data van een andere account, maar deze type bugs zijn nog nooit ontdekt geweest.
• Sqreen geavanceerde indringersdetectie en RASP is actief op het platform.
• Alle toegang is standaard gebaseerd op rollen.
• Authenticatie met 2FA wordt standaard ondersteund. 
• Sterke brute force protection op alle endpoints voor authenticatie wordt voorzien door auth0.
• GDPR compliance door ontwerp: medewerkers kunnen hun data bekijken en aanpassen. Werknemersgegevens worden ook automatisch verwijderd overeenkomstig met de richtlijnen bepaald door de wetgeving van het toepasselijke land.

Responsible Disclosure Policy

Bij Officient beschouwen we de veiligheid van onze systemen als een absolute prioriteit. Jammer genoeg hoeveel moeite we ook investeren in beveiliging, er is steeds kans dat er beveiligingslekken aanwezig zijn.

Indien je een beveiligingslek ontdekt, worden we graag op de hoogte gebracht zodat we met jou kunnen samenwerken om deze op te lossen. In deze Responsible Disclosure Policy (EN only) vind je meer informatie over welke stappen je best onderneemt, en hoe je met ons in contact kan komen.

Identiteit- en toegangsbeheer (IAM)

Officient gebruikt Auth0 als dienstverlener voor authenticatie, en biedt de volgende SingleSign-on (SSO) mogelijkheden:
‍

Voor medewerkers

• Authenticatie is mogelijk via Office365, azure ad, gmail en andere e-mail providers.
• Additionele veiligheidsmaatregelen zoals pincodes en authenticatie via vingerafdruk worden ingesteld na het activeren van de Self Service.
  

Voor HR medewerkers

• Authenticatie is mogelijk via Office365, azure ad en gmail.
• Multi-Factor Authenticatie kan worden aangezet.
  
• Authenticatie door Okta kan worden voorzien op aanvraag.