100 Fields Studio’da güvenlik
Uygulamalarınızı ve verilerinizi korumak için bugün gerçekten yaptıklarımız. Sahip olmadığımız sertifikaları iddia etmiyoruz.
Yalıtılmış uygulamalar
Her uygulama kendi boş kaynağına sahip yalıtılmış bir sayfada çalışır; stüdyonun çerezlerini veya diğer uygulamaların verilerini okuyamaz. Sunucu fonksiyonları, bellek ve süre sınırları olan, iç adreslere erişimi olmayan ayrı bir WebAssembly ortamında çalışır.
Erişim kuralları
Her koleksiyonu kimin okuyup değiştirebileceği sunucuda uygulanır (herkese açık, giriş yapmış, oluşturan, yönetici). Ekip rolleri (sahip, düzenleyici, izleyici) her istekte kontrol edilir.
Şifreler ve anahtarlar
Şifreler yalnızca tuzlanmış scrypt özetleri olarak saklanır. Uygulamalarınızın gizli anahtarları şifreli saklanır ve bir daha gösterilmez. API anahtarları yalnızca SHA-256 özeti olarak saklanır. Oturumlar imzalıdır.
Veri konumu
Veritabanı ve yüklenen dosyalar Neon ve Vercel’in Frankfurt (AB) bölgesinde saklanır. Ödemeleri Stripe işler; kart bilgilerini asla görmeyiz.
Uygulamanız için kontroller
Yerleşik güvenlik ve kalite kontrolü koddaki gizli anahtarları, herkesin okuyabildiği kişisel verileri, riskli kod kalıplarını ve daha fazlasını bulur – yapay zekâ ile ücretsiz düzeltme.
(Henüz) sahip olmadıklarımız
Şu ana kadar SOC 2 veya ISO 27001 sertifikası, harici sızma testi ya da hata ödül programı yok. Güvenlik açıklarını info@100fields.com adresine bildirin – 2 iş günü içinde yanıtlarız.