אפקס עבר הערכת CASA
הערכת Tier 2 שביצעה TAC Security, בודק מוסמך מטעם App Defense Alliance, דרך פלטפורמת ESOF. את ההרשאה ל‑Gmail אנחנו מחזיקים ישירות — לא דרך מתווך שנבדק במקומנו.
בעמוד הזה כתוב מה נבדק, ומה נכון אצלנו בפועל.
למה חשוב מי בדק
אספן קבלות מבקש את ההרשאה הכי עמוקה שאתה נותן לתוכנה: קריאה לתיבת המייל שלך. באותה תיבה יושבות החשבוניות, ההודעות מהבנק וההתכתבות עם הלקוחות. זו לא הרשאה למסך אחד — זו הרשאה לתיבה, וזו הרשאה שקשה לקחת בחזרה אחרי שנתת אותה.
CASA — Cloud Application Security Assessment — היא הבדיקה ש‑Google דורשת מאפליקציה שנוגעת בהרשאות Gmail מוגבלות. גוף בודק חיצוני עובר על איך האפליקציה מאמתת משתמשים, איפה היא שומרת את המידע, איך היא מצפינה אותו, איך היא מפרידה בין משתמש למשתמש, ומה קורה כשמוחקים.
ההבדל הוא מי בדק. ספק שלא עבר CASA מבקש בדיוק את אותה גישה — ומאחוריה עומד עמוד שיווקי שהוא כתב על עצמו.
מה זה אומר עבורך
לא כל "עברנו CASA" אומר אותו דבר
התג נראה זהה בכל מקום. שתי שאלות מפרידות בין ספק שנבדק בעצמו לבין ספק שנשען על בדיקה של מישהו אחר — וכדאי לשאול אותן כל אחד, כולל אותנו.
יש מסלול לגיטימי שבו אפליקציה לא מחזיקה בעצמה את ההרשאה ל‑Gmail, אלא עוברת דרך גוף שלישי מאושר שמחזיק אותה במקומה. מבחוץ זה נראה זהה לחלוטין: הקבלות נכנסות, והספק יכול לומר בכנות שהגישה מכוסה בהערכה.
ההבדל הוא במה שנבדק. במסלול הזה מי שעבר את ההערכה הוא המתווך — לא החברה שאצלה הקבלות שלך נשמרות בסוף. הן עדיין עוברות דרכה, עדיין יושבות אצלה, ועדיין נקראות אצלה. האבטחה שלה עצמה פשוט לא נבחנה.
אפקס נבדק ב‑Tier 2: הראיות והסריקות נמסרות לבודק מוסמך מטעם App Defense Alliance, שמאמת אותן ומנפיק מכתב אימות רשמי.
שני דברים שכדאי שיהיו ברורים, כי הם בדיוק מה שספק יכול לטשטש: את הרמה קובעת Google לפי רגישות המידע, היקף המשתמשים ופרופיל הסיכון — לא הספק בוחר אותה. וכל 73 דרישות ה‑CASA חלות בכל אחת מהרמות, בלי קיצורי דרך.
מה נבדק בהערכה
- אימות והרשאות — איך מזוהה משתמש, ומה הוא רשאי לראות
- אחסון והצפנה — איפה יושב המידע, ואיך הוא מוגן במנוחה ובמעבר
- בידוד — איך נמנעת גישה של משתמש אחד לנתונים של אחר
- מחיקה ושמירה — מה נמחק, מתי, ומה חייבים לשמור לפי דין
- ניהול סודות וגישת עובדים למערכות הייצור
- תלות בספקי משנה, וההיקף שכל אחד מהם מקבל
- הכול מול 73 דרישות שחלות בכל רמות ההערכה, בלי קיצורי דרך לפי רמה
מה נכון באפקס היום
לא הבטחות — זה מה שבנוי במערכת, ואפשר לקרוא עליו גם במדיניות הפרטיות.
ספקי המשנה שמפעילים את השירות מפורטים בשמם במדיניות הפרטיות — כל אחד מהם מעבד רק את מה שנדרש לתפקיד שלו, ולא יותר.
מה לעולם לא נעשה עם המידע שלך
- לא מוכרים את המידע שלך. לא לפרסום, לא לתובנות שוק, לא לאף אחד.
- לא מאמנים מודלים כלליים על תוכן התיבה או הקבלות שלך.
- לא שולחים, לא מוחקים ולא משנים דבר בתיבה — ההרשאה שביקשנו לא מאפשרת זאת גם אם נרצה.
- לא קוראים את הדואר שלך ידנית. קריאה אנושית נעשית רק בהסכמתך, או כשהדין מחייב.
- לא נועלים אותך פנימה: אפשר לנתק כל חיבור בכל רגע, לייצא את הנתונים, ולבקש מחיקה של החשבון.
יוצא מן הכלל אחד, ומוסבר במלואו במדיניות הפרטיות: כדי לשפר זיהוי וסיווג קבלות עבור כלל המשתמשים אנו עשויים להשתמש בסימנים מופשטים ואנונימיים שנגזרים מקבלות (לדוגמה סוג מסמך וסיווג מקובל) — בלי סכומים, בלי מזהים, ובלי קשר לתיבה או למשתמש שלך. זה לא אימון של מודל AI כללי, וזה לא נמכר ולא משמש לפרסום. פירוט מלא במדיניות הפרטיות §4, §6.
אלה לא כוונות — הן כתובות בתנאי השימוש ובמדיניות הפרטיות, ולכן הן מחייבות אותנו.
אפשר לכתוב ל‑naor@appx.co.il ולקבל תשובה ישירה. הפרטים המלאים על עיבוד המידע נמצאים במדיניות הפרטיות ובתנאי השימוש.
נסה 14 יום חינם ←