Seguridad en 100 Fields Studio
Lo que hacemos realmente hoy para proteger sus apps y datos. No afirmamos tener certificaciones que no tenemos.
Apps aisladas
Cada app se ejecuta en una página aislada (sandbox) con su propio origen vacío, de modo que no puede leer las cookies del Studio ni los datos de otras apps. Las funciones de servidor se ejecutan en un entorno aislado WebAssembly independiente, con límites de memoria y tiempo de ejecución y sin acceso a direcciones internas.
Reglas de acceso
Quién puede leer y modificar cada colección se impone en el servidor (pública, con sesión iniciada, propietario, admin). Los roles del equipo (propietario, editor, lector) se comprueban en cada petición.
Contraseñas y claves
Las contraseñas solo se guardan como hashes scrypt con sal. Las claves secretas de sus apps se guardan cifradas y nunca se vuelven a mostrar. Las claves API solo se guardan como hashes SHA-256. Las sesiones de inicio de sesión están firmadas.
Ubicación de los datos
La base de datos y los archivos subidos se almacenan en la región de Fráncfort (UE) de nuestros proveedores Neon y Vercel. Los pagos los procesa Stripe; nunca vemos los datos de las tarjetas.
Revisiones para su app
La revisión de seguridad y calidad integrada detecta claves secretas en el código, datos personales legibles por cualquiera, patrones de código arriesgados y más, con corrección gratuita por IA.
Lo que (todavía) no tenemos
Hasta ahora no tenemos certificación SOC 2 ni ISO 27001, ni prueba de penetración externa, ni programa de recompensas por errores (bug bounty). Comunique las vulnerabilidades a info@100fields.com: respondemos en un plazo de 2 días laborables.