Excalidraw+ 获得 SOC2 认证

Excalidraw+ 已通过 SOC 2 Type I 认证，正在推进 Type II 认证。

使用 Vanta 平台对接多项服务，补齐合规缺口并编写完整安全策略。

实施零信任生产访问、升级技术栈（Nx、Infisical、监控、VPN 等）。

进行了渗透测试并修复漏洞，每年定期复测确保安全。

评估所有供应商风险，集中管理合规文档和访问权限。

制定员工培训和结构化入职流程，让安全流程落地。

未来规划包括 SOC 2 Type II、GDPR 和 ISO 27001 认证视客户需求而定。

公开信任中心和安全页面，提供透明的合规与安全信息。

使用 Umami 和 Simple Analytics 等隐私友好型工具跟踪用户数据。