Sicurezza e conformità
Exportelier è stato progettato fin dal primo giorno per i team regolamentati — non adattato per loro in un secondo momento.
I tuoi dati non lasciano mai Atlassian
L'app principale non dichiara alcuna chiamata esterna né webtrigger. I PDF vengono renderizzati interamente su Forge, senza browser headless e senza server di terze parti. È una garanzia di architettura imposta dal manifest di Forge, non una promessa di policy.
Pronto per l'audit fin da subito
Un registro di audit append-only registra ogni evento di esportazione e amministrazione — ID pseudonimi, solo metadati — con filtri ed esportazione CSV/JSON per il tuo team di conformità.
Firme digitali PDF
Firma le esportazioni in modo crittografico affinché Acrobat rilevi qualsiasi manomissione. Il certificato incluso è disponibile in tutti i piani. I certificati del cliente restano disponibili in Standard fino al lancio di Pro con V1.2; l'uso esistente in Standard viene mantenuto.
Conservazione GDPR e cancellazione automatica
Free consente di visualizzare ed esportare solo gli ultimi 30 giorni del registro di audit; questo limite non elimina le voci precedenti. Standard e Pro consentono di configurare la conservazione da 30 a 730 giorni, e una cancellazione automatica giornaliera applica la conservazione memorizzata indipendentemente dall'edizione. Dopo un upgrade, le voci precedenti possono ricomparire se la normale cancellazione non le ha rimosse. I documenti generati ti vengono trasmessi ed eliminati — nulla viene archiviato a lungo termine.
Permission-first, sempre
Ogni operazione inizia con un controllo dei permessi: le esportazioni vengono eseguite come te e vedono solo le issue che puoi consultare. La gestione dei modelli è riservata agli amministratori.
Egress isolato per progettazione
Email, webhook in ingresso Slack, Microsoft Teams Workflows e API vivono in un'app separata — Exportelier Automation — che installi solo se ti serve. Trasporta tutto il traffico in uscita, con protezione SSRF e URL segreti specifici del provider, così l'app principale può mantenere la garanzia che «i dati non lasciano mai Atlassian».
La separazione tra l'app principale (nessun egress) e l'app di automazione opzionale (tutto l'egress, isolato) è intenzionale. Se la tua policy vieta qualsiasi traffico in uscita, semplicemente non installare l'app di automazione.