La sécurité chez 100 Fields Studio
Ce que nous faisons réellement aujourd’hui pour protéger vos apps et vos données. Nous ne revendiquons aucune certification que nous n’avons pas.
Apps isolées
Chaque app s’exécute dans une page isolée (sandbox) avec sa propre origine vide ; elle ne peut donc pas lire les cookies du Studio ni les données d’autres apps. Les fonctions serveur s’exécutent dans un bac à sable WebAssembly distinct, avec des limites de mémoire et de durée d’exécution et sans accès aux adresses internes.
Règles d’accès
Qui peut lire et modifier chaque collection est contrôlé sur le serveur (public, utilisateurs connectés, propriétaire, admin). Les rôles d’équipe (propriétaire, éditeur, lecteur) sont vérifiés à chaque requête.
Mots de passe et clés
Les mots de passe sont stockés uniquement sous forme de hachages scrypt salés. Les clés secrètes de vos apps sont stockées chiffrées et ne sont plus jamais affichées. Les clés API sont stockées uniquement sous forme de hachages SHA-256. Les sessions de connexion sont signées.
Emplacement des données
La base de données et les fichiers importés sont stockés dans la région de Francfort (UE) de nos prestataires Neon et Vercel. Les paiements sont traités par Stripe ; nous ne voyons jamais les données de carte.
Contrôles pour votre app
Le contrôle de sécurité et de qualité intégré détecte les clés secrètes dans le code, les données personnelles lisibles par tous, les pratiques de code risquées et plus encore – avec une correction gratuite par l’IA.
Ce que nous n’avons pas (encore)
Pas de certification SOC 2 ni ISO 27001, pas de test d’intrusion externe et pas de programme de bug bounty à ce jour. Signalez les vulnérabilités à info@100fields.com – nous répondons sous 2 jours ouvrés.