安全概述
安全性是 CostGuard 设计和运营的核心关注点。本页面描述了我们当前的安全设计，包括 Azure 权限使用、数据存储、密钥保管库、日志记录和工作区隔离。
1. Azure 访问权限与授权
只有在您通过 CostGuard 设置明确配置 Azure 连接后，CostGuard 才会连接到您的 Azure 环境。我们使用 Microsoft Entra ID（Azure Active Directory）进行身份验证并获取您授予的权限。CostGuard 的设计只读取支持仪表板、报表、建议和预测所需的成本、账单和订阅元数据。当前产品不会请求对您的 Azure 资源的广泛写入权限。
2. 最小权限访问
在 Azure 权限方面，我们的做法是只申请提供服务所需的最低可行访问级别。当所需数据可以通过只读角色获取时，我们优先使用只读角色。您始终掌控所授予的权限，并可随时直接在 Azure 门户中撤销 CostGuard 的访问权限。我们不存储您的 Azure 凭据或机密。
3. 我们处理的成本数据
CostGuard 存储标准化的成本记录、每日和服务级别摘要以及运营服务所需的帐户信息。这些数据用于生成构成 CostGuard 产品的仪表板、成本明细、建议、预测和报告。
4. 密钥保管库和敏感配置
敏感应用程序配置（包括证书和连接密钥）设计为存储在 Azure Key Vault 中，而非应用程序设置或源代码中。我们的应用程序在可能的情况下通过托管标识在运行时检索这些值。
5. 安全日志记录和错误处理
我们的日志记录方法设计为避免在应用程序日志中捕获密钥、原始提供程序负载、令牌或详细的客户成本数据。面向客户的错误消息旨在作为不暴露内部基础架构详情的安全摘要。
6. 工作区隔离
CostGuard 设计为每个帐户在单个隔离工作区内运营。成本数据、Azure 连接、建议和报告仅限于正确的工作区，其他帐户无法访问。
7. 运营安全
我们在开发工作流程中应用代码审查、自动化测试和最小权限部署实践。应用程序部署遵循具有审查门控的 CI/CD 管道。
8. 您的控制权
您可以控制将哪些 Azure 订阅连接到 CostGuard，以及授予的权限级别。您可以随时断开某个订阅、停用某位工作区成员的访问权限，并更改计划报告的接收人。CostGuard 目前不提供自助账户删除；如需请求删除您的数据，请使用“联系我们”页面。 隐私政策
9. 联系我们
Hoshebartar Technologies
如果您对我们的安全方法有疑问、想报告漏洞或对数据处理方式有顾虑，请通过我们的联系页面联系我们。