Beveiliging en compliance
Exportelier is vanaf dag één ontworpen voor gereguleerde teams — niet achteraf aangepast.
Je gegevens verlaten Atlassian nooit
De hoofd-app declareert geen externe fetch en geen webtriggers. PDF's worden volledig op Forge gerenderd, zonder headless browser en zonder externe servers. Het is een architectuurgarantie die door het Forge-manifest wordt afgedwongen, geen beleidsbelofte.
Audit-klaar uit de doos
Een append-only auditlog registreert elke export- en beheergebeurtenis — pseudonieme ID's, alleen metadata — met filters en CSV/JSON-export voor je complianceteam.
Digitale PDF-handtekeningen
Onderteken exports cryptografisch zodat Acrobat elke manipulatie detecteert. Het meegeleverde certificaat zit in elk abonnement. Eigen certificaten blijven beschikbaar in Standard tot Pro met V1.2 start; bestaand gebruik in Standard blijft behouden.
GDPR-bewaring en automatische opschoning
Free kan alleen de laatste 30 dagen van het auditlog bekijken en exporteren; deze limiet verwijdert oudere vermeldingen niet. Standard en Pro maken een bewaartermijn van 30 tot 730 dagen configureerbaar, en een dagelijkse automatische opschoning past de opgeslagen bewaartermijn toe ongeacht de editie. Na een upgrade kunnen oudere vermeldingen terugkeren als de normale opschoning ze niet heeft verwijderd. Gegenereerde documenten worden naar je gestreamd en verwijderd — er wordt niets langdurig opgeslagen.
Permission-first, altijd
Elke bewerking begint met een rechtencontrole: exports draaien als jou en zien alleen issues die je kunt bekijken. Sjabloonbeheer is alleen voor beheerders.
Egress geïsoleerd door ontwerp
E-mail, Slack incoming webhooks, Microsoft Teams Workflows en API leven in een aparte app — Exportelier Automation — die je alleen installeert als je die nodig hebt. Die draagt al het uitgaande verkeer, met SSRF-bescherming en providerspecifieke geheime URL's, zodat de hoofd-app de garantie «gegevens verlaten Atlassian nooit» kan handhaven.
De scheiding tussen de hoofd-app (geen egress) en de optionele automatiserings-app (alle egress, geïsoleerd) is opzettelijk. Verbiedt je beleid al het uitgaande verkeer, installeer dan simpelweg de automatiserings-app niet.