安全态势

专为您的团队可掌控的招聘证据而打造。

本页面如实说明当前的安全状况，以便团队了解哪些功能可直接自助使用，哪些需要经过供应商审核。

采购摘要

适合专注型团队的自助服务。规模化场景需审核。

DevEval 处理技术筛选数据、候选人作品、评审人备注、评分表以及 ATS 交接记录。Starter 和 Business 团队可在限定于企业范围的数据与基于角色的访问控制下开展针对性的招聘流程。企业买家在大范围部署前，应评估数据保留、定制协议、安全问卷及实施需求。

当前可用的控制措施

公司测评、候选人会话、报告、备注、团队成员及 ATS 记录均限定在公司工作区范围内。

管理员负责管理账单、团队访问权限、ATS 设置和系统配置。招聘人员、面试官和查看者拥有更有限的工作区权限。

生产环境的浏览器流量使用 HTTPS。付款收取通过 Stripe 托管的结账和账单流程完成。

ATS API密钥和Webhook密钥在后端重新用于同步或回写之前，均以加密形式静态存储。

报告会附上测试输出、任务证据、回放上下文、完整性事件和评审决定，而不是将结果隐藏在单一的不透明分数之后。

团队可以共享选定的候选人反馈，且不会暴露内部评分标准细节、评审人备注或私密决策记录。

推广前

最安全的推广方式是先从一个明确的招聘需求开始，待团队就数据保留、审核人职责、反馈政策和集成达成一致后再逐步扩展。采购团队可使用此清单来判断哪些事项需要更深入的审查。

Greenhouse、Lever 和 Ashby 是目前产品中提供的自助式 ATS 对接方式。Workday 及其他针对特定租户的 ATS 部署需要经过实施评审，因为设置取决于客户管理员的配置和凭证处理。

DevEval 可以支持安全审查，但本页面不声称已获得 SOC 2 认证、提供 SSO/SAML 功能，或已完成正式的偏见审计。在大规模采购前，请将这些要求纳入采购沟通。

边界

这些边界是有意设定的。它们保护候选人体验，使雇主对决策负责，并避免安全审查在流程后期才发现意外情况。

安全审查

数据保留、访问控制、完整性信号与人工问责，均基于产品的实际运作方式作答。