Sicherheit im 100 Fields Studio
Was wir heute tatsächlich tun, um Ihre Apps und Daten zu schützen. Wir behaupten keine Zertifikate, die wir nicht haben.
Abgeschottete Apps
Jede App läuft in einer abgeschotteten Seite mit eigenem, leerem Ursprung und kann so weder Cookies des Studios noch Daten anderer Apps lesen. Server-Funktionen laufen in einer eigenen WebAssembly-Umgebung mit Grenzen für Speicher und Laufzeit und ohne Zugriff auf interne Adressen.
Zugriffsregeln
Wer welche Sammlung lesen und ändern darf, wird auf dem Server durchgesetzt (öffentlich, angemeldet, Ersteller, Admin). Team-Rollen (Besitzer, Bearbeiter, Betrachter) werden bei jeder Anfrage geprüft.
Passwörter & Schlüssel
Passwörter speichern wir nur als gesalzene scrypt-Prüfwerte. Geheime Schlüssel Ihrer Apps werden verschlüsselt gespeichert und nie wieder angezeigt. API-Schlüssel speichern wir nur als SHA-256-Prüfwert. Anmeldungen sind signiert.
Speicherort
Datenbank und hochgeladene Dateien liegen in der Region Frankfurt (EU) unserer Anbieter Neon und Vercel. Zahlungen wickelt Stripe ab; Kartendaten sehen wir nie.
Prüfungen für Ihre App
Der eingebaute Sicherheits- & Qualitäts-Check findet geheime Schlüssel im Code, für alle lesbare Personendaten, riskante Code-Muster und mehr – mit Gratis-Reparatur durch die KI.
Was wir (noch) nicht haben
Bisher keine SOC-2- oder ISO-27001-Zertifizierung, keinen externen Penetrationstest und kein Bug-Bounty-Programm. Sicherheitslücken bitte an info@100fields.com melden – wir antworten innert 2 Arbeitstagen.