보안 아키텍처 & 데이터 주권 | Jira & Confluence 전용 마인드맵 Studio

security

100% Forge 네이티브 격리

Mind Map Studio는 Atlassian이 관리하는 서버리스 컴퓨팅 컨테이너 내부에서만 실행됩니다. 고객 코드나 데이터가 외부 타사 서버를 거치지 않습니다.

inventory_2

외부 스토리지 사용 제로 (0%)

모든 마인드맵 그래프 좌표, 노드 관계, 티켓 연결 정보는 고객의 Atlassian Cloud 테넌트에 위치한 Forge Entity Storage에만 안전하게 저장됩니다.

lock

TLS 1.3 및 AES-256 암호화

전송 중인 데이터는 TLS 1.3으로 보호되며, Forge Entity Storage에 저장된 데이터는 Atlassian이 관리하는 키로 AES-256 암호화됩니다.

verified_user

세분화된 OAuth 2.0 권한 범위

캔버스에 명시적으로 배치된 이슈를 읽고 업데이트하는 데 필요한 최소한의 Atlassian API 권한만을 엄격히 요청합니다.

Technical Specifications & Compliance

호스팅 환경Atlassian Forge (AWS 서버리스 마이크로 VM)

데이터베이스 스토리지Atlassian Forge Entity Storage (외부 DB 전무)

전송 구간 암호화TLS 1.3 (엄격한 HTTPS 전용)

저장 데이터 암호화AES-256 (Atlassian Cloud KMS 관리)

데이터 보존 리전고객의 Atlassian Cloud Region 설정 자동 상속

컴플라이언스 준수GDPR, SOC 2 Type II (Atlassian 플랫폼 레벨)

011. 아키텍처 레벨 격리

Mind Map Studio는 Atlassian의 차세대 서버리스 앱 플랫폼인 Atlassian Forge 내부에서만 엄격하게 작동합니다. 코드 실행은 Atlassian이 관리하는 안전한 AWS 마이크로 VM 내에서 이루어지며, 애플리케이션 시크릿, 고객 Jira API 토큰, 세션 키가 외부 서버로 전송되지 않습니다.

022. 데이터 주권 및 GDPR 준수

모든 데이터 영속성에 Atlassian Forge Entity Storage를 사용하므로, 생성된 마인드맵은 고객의 Atlassian Cloud 조직의 데이터 주권 설정(EU GDPR 및 미국 규제 준수 영역 포함)을 자동으로 상속합니다.

033. 역할 기반 접근 제어 (RBAC)

Jira 및 Confluence 내 마인드맵에 대한 접근은 기존 Jira 프로젝트 권한 및 Confluence 스페이스 접근 제어에 따라 완전히 통제됩니다. 사용자는 Jira에서 접근 권한이 없는 이슈를 캔버스에서 조회하거나 수정할 수 없습니다.

044. 취약점 관리 및 정기 감사

getCodeLess는 모든 Marketplace 빌드에 대해 자동화된 종속성 검사, 정적 코드 분석(SAST), 지속적 통합(CI) 보안 검사를 수행합니다. 모든 업데이트는 Atlassian Marketplace 자동화 보안 요구사항을 충족합니다.