Sicurezza in 100 Fields Studio
Ciò che facciamo concretamente oggi per proteggere le Sue app e i Suoi dati. Non dichiariamo certificazioni che non abbiamo.
App isolate
Ogni app gira in una pagina in sandbox con una propria origine vuota, quindi non può leggere i cookie dello Studio né i dati di altre app. Le funzioni server girano in una sandbox WebAssembly separata con limiti di memoria e tempo di esecuzione e senza accesso a indirizzi interni.
Regole di accesso
Chi può leggere e modificare ogni raccolta viene imposto sul server (pubblico, utenti registrati, proprietario, amministratore). I ruoli del team (proprietario, editor, osservatore) vengono verificati a ogni richiesta.
Password e chiavi
Le password sono salvate solo come hash scrypt con salt. Le chiavi segrete delle Sue app sono conservate cifrate e non vengono più mostrate. Le chiavi API sono salvate solo come hash SHA-256. Le sessioni di accesso sono firmate.
Ubicazione dei dati
Database e file caricati sono conservati nella regione di Francoforte (UE) dei nostri fornitori Neon e Vercel. I pagamenti sono elaborati da Stripe; non vediamo mai i dati delle carte.
Verifiche per la Sua app
La verifica integrata di sicurezza e qualità trova chiavi segrete nel codice, dati personali leggibili da chiunque, schemi di codice rischiosi e altro – con una correzione AI gratuita.
Ciò che (ancora) non abbiamo
Finora nessuna certificazione SOC 2 o ISO 27001, nessun penetration test esterno e nessun programma di bug bounty. Segnali le vulnerabilità a info@100fields.com – rispondiamo entro 2 giorni lavorativi.