Bezpieczeństwo.
Domyślnie wszędzie.
Nowoczesne szyfrowanie, ścisła izolacja, niezależne audyty, publiczna nagroda za błędy. Bezpieczeństwo to nie dodatek – to nasza podstawa.
Jak chronimy Twoją produkcję
Jedna baza danych na projekt, fizyczna izolacja pomiędzy organizacjami
W przeciwieństwie do platform, które gromadzą dane klientów w jednej tabeli za pomocą pliku identyfikator_dzierżawcy kolumnie, Aurabase przydziela każdemu projektowi własną bazę danych Postgres z własną rolą połączenia: uprawnienia do schematu są przyznawane tylko tej roli, nigdy PUBLICZNY, a połączenie jest realizowane w zakresie poprzez ścieżka_wyszukiwania wstrzykiwany z JWT w warstwie bramy. Błąd aplikacji nie może spowodować wycieku danych z innego projektu.
Między dwoma organizacjeizolacja idzie dalej i staje się fizyczny: każda organizacja otrzymuje własny klaster PostgreSQL w swojej własnej przestrzeni nazw Kubernetes, który nigdy nie jest udostępniany innemu klientowi. Na Przedsiębiorstwo warstwie, projekt może nawet działać na własnym, w pełni dedykowanym klastrze — najwyższy poziom izolacji, jaki oferujemy.
projekt_ do stołów biznesowych, ..._autentyczny dla tożsamości, ..._składowanie dla metadanych obiektów oraz ..._platforma o pracę i tajemnice.Płacimy ci za niszczenie rzeczy
https://www.huntr.dev/aurabase. Skoordynowane ujawnianie informacji przez 90 dni.Zgłoś lukę
Aby zgłosić lukę w zabezpieczeniach, skorzystaj z naszej dedykowanej skrzynki odbiorczej lub naszego publicznego programu nagród za błędy. My nigdy karać badaczy bezpieczeństwa działających w dobrej wierze (polityka „bezpiecznej przystani”).