Segurança no 100 Fields Studio
O que realmente fazemos hoje para proteger seus apps e dados. Não alegamos certificações que não temos.
Apps isolados
Cada app roda em uma página isolada (sandbox) com sua própria origem vazia, por isso não consegue ler os cookies do Studio nem os dados de outros apps. As funções de servidor rodam em um sandbox WebAssembly separado, com limites de memória e de tempo de execução e sem acesso a endereços internos.
Regras de acesso
Quem pode ler e alterar cada coleção é definido no servidor (público, usuários conectados, proprietário, admin). As funções da equipe (proprietário, editor, leitor) são verificadas a cada solicitação.
Senhas e chaves
As senhas são guardadas apenas como hashes scrypt com salt. As chaves secretas dos seus apps são guardadas de forma criptografada e nunca mais exibidas. As chaves de API são guardadas apenas como hashes SHA-256. As sessões de login são assinadas.
Local dos dados
O banco de dados e os arquivos enviados ficam armazenados na região de Frankfurt (UE) dos nossos fornecedores Neon e Vercel. Os pagamentos são processados pela Stripe; nunca vemos os dados do cartão.
Verificações para o seu app
A verificação de segurança e qualidade integrada encontra chaves secretas no código, dados pessoais legíveis por qualquer pessoa, padrões de código arriscados e muito mais – com correção grátis pela IA.
O que (ainda) não temos
Até agora, nenhuma certificação SOC 2 ou ISO 27001, nenhum teste de invasão externo e nenhum programa de recompensa por falhas (bug bounty). Informe vulnerabilidades para info@100fields.com – respondemos em até 2 dias úteis.