Ruang kerja organisasi privat
NagaScope memisahkan catatan organisasi sehingga kasus, klien, properti, dan pekerjaan profesional terlindungi dari akses organisasi lain.
NagaScope dirancang untuk profesional properti yang menangani catatan kasus, bukti, dan dokumen sensitif. Kami menggunakan kontrol akses berlapis, penyimpanan privat, dan infrastruktur cloud berfokus keamanan untuk membantu melindungi informasi tersebut.
NagaScope memisahkan catatan organisasi sehingga kasus, klien, properti, dan pekerjaan profesional terlindungi dari akses organisasi lain.
Akses diatur oleh peran organisasi, tanggung jawab kasus, dan izin profesional.
Bukti uji tuntas dan dokumen kasus menggunakan penyimpanan privat dan akses terkendali, bukan tautan publik permanen.
NagaScope menggunakan kebijakan akses database dan operasi aplikasi yang diamankan sehingga perlindungan tidak hanya bergantung pada antarmuka pengguna.
Pengguna harus terautentikasi sebelum memasuki ruang kerja profesional. Fungsi kasus terlindungi dievaluasi terhadap organisasi aktif dan izin yang berlaku.
Backend NagaScope dibangun di atas Supabase. Supabase menyatakan platform hosted-nya mematuhi SOC 2 Type 2 dan bersertifikasi ISO 27001, dengan data pelanggan dienkripsi saat tersimpan menggunakan AES-256 dan komunikasi jaringan dilindungi TLS.
Pengembangan NagaScope mencakup pengujian isolasi antarorganisasi dan izin profesional, termasuk akses kasus langsung, isolasi klien dan properti, pembatasan peran, serta perilaku setelah penugasan dihapus.
NagaScope menggunakan kemampuan PostgreSQL Row Level Security dari Supabase sebagai bagian dari model akses tingkat database, bersama model izin organisasi, peran, dan kasus NagaScope.
Supabase mempublikasikan kontrol keamanan dan kepatuhan untuk infrastruktur hosted yang digunakan NagaScope, termasuk SOC 2 Type 2, ISO 27001, enkripsi saat tersimpan, dan komunikasi jaringan terenkripsi.
Keamanan adalah proses berkelanjutan. Kami memelihara dan meninjau kontrol akses NagaScope seiring perubahan platform dan terus menguji isolasi organisasi serta batas izin sebelum rilis kepada pelanggan.