---
title: "Безопасность 9apes - Изолированные раннеры GitHub Actions"
description: "Узнайте о защите раннеров 9apes: изолированные microVM Firecracker, токены с доступом к одной задаче, зашифрованные кэши и вход через GitHub SSO."
url: https://9apes.com/ru/security/
---

# Безопасность 9apes - Изолированные раннеры GitHub Actions

Ваши задачи выполняются в изолированных microVM на выделенных физических серверах. Каждый токен ограничен по области действия. Каждая microVM уничтожается после завершения задачи.

- SOC 2 в процессе

- Центры обработки данных ISO/IEC 27001:2022

- Ежеквартальные пентесты

- Только GitHub SSO

## Каждая задача изолирована. Каждый токен истекает.

### Изоляция задач

Каждая задача выполняется в защищённой изолированной microVM Firecracker на физическом сервере за частной VPN. После завершения задачи microVM уничтожается вместе со всем её состоянием. Задачи никогда не используют общее ядро.

### Токены JIT

Для каждой задачи мы создаём токен just-in-time (JIT), ограниченный этой задачей и действующий один час. Наша интеграция с GitHub не может напрямую обращаться к секретам организации или репозитория.

### Безопасность кэша

Артефакты кэшируются в Cloudflare R2, размещённом на том же парке физических серверов. Доступ требует аутентификации и проходит аудит. Данные зашифрованы и изолированы по организациям.

### Вход и доступ

Вход выполняется только через GitHub SSO. После подключения интеграции GitHub пересылает нам запросы на выполнение задач. Мы никогда не инициируем доступ к вашим репозиториям.

### Соответствие стандартам

SOC 2 в процессе. Оборудование размещено в центрах обработки данных, сертифицированных по ISO/IEC 27001:2022. Мы отвечаем на анкеты по безопасности и каждый квартал оплачиваем экспертам тестирование нашей системы на проникновение.

## Какие права мы запрашиваем и зачем.

| Разрешение | Причина |
| --- | --- |
| Чтение данных участников и метаданных | Чтобы показывать список пользователей на странице настроек |
| Чтение и запись для actions, кода, pull requests и workflow | Чтобы мастер миграции мог создать pull request со всеми необходимыми изменениями кода |
| Чтение и запись для собственных раннеров организации | Чтобы создавать токены just-in-time (JIT) и запускать ваши задачи на наших управляемых раннерах |

Есть анкета по безопасности? Мы её заполним.

[Связаться с командой безопасности](mailto:security@9apes.dev)