Bezpieczeństwo

To, co budują wasze zespoły, działa w stałych ramach.

Każda aplikacja jest sprawdzana przed uruchomieniem, działa w izolacji bez sieci i sięga po dane tylko przez sprawdzane wywołania. Tutaj opisujemy, jak to działa, jak się logować i gdzie leżą wasze dane.

Sprawdzone przed uruchomieniemIzolacja, bez sieciPowrót jednym kliknięciemDziennik audytu z eksportem

Bezpieczne aplikacje

Ramy obowiązują każdą aplikację, czy zbudowaliście ją sami, czy zainstalowaliście z App Store. Nikt nie musi ich dodawać, nikt nie może o nich zapomnieć.

Sprawdzone przed uruchomieniem

Każda wersja jest budowana i sprawdzana: kontrolowany jest model danych i reguły dostępu, rekordy są klasyfikowane jako wewnętrzne, osobowe, wrażliwe lub podatkowe
Każda strona jest otwierana w prawdziwej przeglądarce jako każda persona testowa, np. „jako kierownik: żadnych wynagrodzeń”
Wersja trafia na produkcję dopiero po pozytywnej kontroli. Nieudany build lub nieudana kontrola nigdy nie trafia na produkcję

Izolacja i brak sieci

Kod aplikacji działa we własnym, odciętym środowisku uruchomieniowym (izolaty workerd)
Brak dostępu do sieci: aplikacje nie sięgają ani do internetu, ani do innych workspace’ów
Żadnych danych logowania ani kluczy API w kodzie aplikacji

Każdy dostęp jest sprawdzany

Aplikacje nie piszą SQL. Każdy dostęp do danych przechodzi przez SDK i bramkę uprawnień (capability gateway)
Bramka sprawdza każde pojedyncze wywołanie pod kątem workspace’u, aplikacji i uprawnień osoby
Workspace’y są rozdzielone na poziomie bazy danych (row-level security). Workspace zawsze pochodzi z sesji, nigdy z zapytania

Odwracalne i identyfikowalne

Każda wersja zostaje zachowana, poprzednia wraca na produkcję jednym kliknięciem
Zainstalowane aplikacje aktualizują się automatycznie albo dopiero po waszej zgodzie, ustawiane dla każdej aplikacji
Dziennik audytu zapisuje, kto co zmienił, i można go wyeksportować jako CSV w panelu administratora

Logowanie

Wy decydujecie, jak loguje się wasz zespół. SSO i kod e-mail są zawsze dostępne.

Sposoby logowania

Single sign-on z Google Workspace i Microsoft Entra ID
Bez hasła przez e-mail: magic link lub 6-cyfrowy kod, ważny krótko i jednorazowy
SAML 2.0 dla Okta, OneLogin i podobnych dostawców w planie Enterprise

Hasła i ochrona

Hasła jak w Google Workspace: hasło startowe od administratora, zmieniane przy pierwszym logowaniu
Przechowywane wyłącznie jako hash argon2id, nowe hasła są sprawdzane pod kątem znanych wycieków. Zmiana hasła kończy wszystkie inne sesje
Administratorzy mogą wyłączyć hasła dla całego workspace’u
Ochrona przed botami i limity prób na konto i adres IP przy rejestracji, wpisywaniu kodu i hasła

Dane i hosting

Gdzie leżą wasze dane, dokąd trafiają wywołania AI i jak odzyskać dane z powrotem.

Hosting we Frankfurcie

Baza danych i aplikacja platformy działają we Frankfurcie nad Menem
Pliki leżą w magazynie obiektowym, nigdy jako dane binarne w bazie
Umowa powierzenia przetwarzania danych (DPA) na życzenie

Wywołania AI

Wywołania modeli przechodzą przez komercyjnych dostawców (OpenRouter), nie przez usługi konsumenckie
W trybie UE przechodzą przez AWS Bedrock w regionie eu-central-1

Wasze dane zostają wasze

Kod każdej własnej aplikacji leży jako repozytorium git w waszym workspace
Dane można wyeksportować, usunięcie workspace’u na życzenie
Udostępnione aplikacje dzielą się projektem i kodem, nigdy danymi. Zrzuty ekranu powstają wyłącznie z danych testowych

Połączone konta

Połączenia ze Slack, Gmail, Google Drive, Microsoft 365, HubSpot, Jira, Asana i innymi przez OAuth
Połączenie i rozłączenie są zapisywane w dzienniku audytu

Bezpiecznie znaczy tu: sprawdzone, odizolowane, odwracalne. To, czy aplikacja merytorycznie liczy poprawnie, oceniacie wy, a pomaga w tym umowa wsparcia.

Pytania waszego IT o bezpieczeństwo

Wasz dział IT chce znać szczegóły? Wyślemy przegląd bezpieczeństwa, opis przepływów danych i umowę DPA oraz odpowiemy bezpośrednio na wasze pytania.

Skontaktuj się z zespołem bezpieczeństwa

Zbudujcie aplikację, której wam brakuje.
Bezpiecznie od pierwszej wersji.

Rejestracja w 30 sekund, przez e-mail, Google lub Microsoft. Workspace jest gotowy od razu, bez konfiguracji i bez karty kredytowej.

Zacznij za darmo Poproś o demo

Okres próbny z 15 € kredytów AI. Karta kredytowa nie jest wymagana.