Funktsioon · Turvalisus

Turvalisus, mis on vaikimisi sees

Projektiandmed on tundlikud: eelarved, lepingupartnerid, meeskonna koormus ja otsused, mida ei ole veel avalikustatud. Turvalisus ei ole Projektiassistendis lisamoodul — see on kiht, mis läbib kogu platvormi, sisselogimisest kuni projekti õigustasemeni.

01 / Kaitsekihid

Mitu tasandit, mitte üks parool

Enamik lekkeid ei tule murtud paroolist, vaid sellest, et keegi pääseb ligi andmetele, milleni tal asja ei olnud. Ligipääsu kontrollitakse igal päringul, mitte ainult sisselogimisel.

🧱

Mitmekihiline ligipääsukontroll

Seanss → projekt → õigustase (Vaataja, Muutja, Haldaja). Äri paketis lisanduvad rolliprofiilid moodulite kaupa ja tööruumid organisatsiooni kaupa.

🚧

Andmete eraldatus

Iga päring kontrollib, et viidatud ressurss kuulub kasutaja ligipääsuga keskkonda. Identifikaatori muutmisega teise kliendi andmeteni ei pääse.

🔐

Krüpteeritud transport

Kogu liiklus käib HTTPS-i kaudu sundkasutatava HSTS-iga, ees on sisuvõrk ja pöördproksü DDoS- ja WAF-kaitsega.

🛡️

Sisu saniteerimine

Kasutaja loodud rikastekstiline sisu puhastatakse enne kuvamist lubatud siltide nimekirja põhimõttel — skriptid ja ohtlikud lingid eemaldatakse.

02 / Kontod ja jälg

Olulised muudatused jätavad jälje

Äri paketis salvestab auditilogi projekti suuremad muudatused koos tegija ja ajaga ning organisatsiooni auditivaade koondab olulised muudatused, otsused, riskid ja kinnitused ühele ajateljele. See ei ole ainult turvameede — see teeb auditi ja vaidluste lahendamise võimalikuks.

  • Paroolid ja seansid

    Parool peab olema vähemalt 8 märki ning sisaldama suurtähte, väiketähte, numbrit ja erimärki. Paroole hoitakse ainult bcrypt-räsina; seansiküpsised on HttpOnly ja SameSite.

  • Brute-force kaitse

    Serveripoolne kiiruspiirang sisselogimisel ja paroolilähtestusel — seansist sõltumatu, seega küpsiste kustutamine sellest mööda ei aita.

  • Auditilogi ja API audit (Äri)

    Projekti ja organisatsiooni auditilogi ning API kasutuse audit koos piirangutega aitavad integratsioone jälgida ja probleeme diagnoosida.

TurvaseisKõik korras
✓ HTTPS + HSTS
✓ Õigustasemed — määratud
✓ Auditilogi — aktiivne
✓ Andmete eraldatus — kontrollitud
✓ GDPR-õigused — saadaval
GDPR-vaade profiilis: andmete eksport ja konto kustutamine.
Andmed on sinu omad ka siis, kui lahkud: ekspordi kogu sisu või kustuta konto koos andmetega ilma meile kirjutamata.
03 / GDPR

Sinu andmed jäävad sinu omaks

Profiili jaotises „Andmed ja privaatsus“ saad ise alla laadida koopia kõigist enda kohta hoitavatest isikuandmetest ja konto koos seotud andmetega jäädavalt kustutada — mitte tugiteenuse kaudu taotledes.

HTTPS / HSTSbcryptCSRF-kaitseCSPÕigustasemedAuditilogi (Äri)Andmete eksportKonto kustutamine
04 / KKK

Korduma kippuvad küsimused

Kus andmeid hoitakse?

Platvorm töötab PostgreSQL-i andmebaasil ja kogu liiklus on krüpteeritud. Täpsema andmetöötluse kirjelduse leiad privaatsuspoliitikast.

Kas ma saan oma andmed välja võtta?

Jah. „Ekspordi minu andmed“ laadib alla koopia kõigist sinu kohta hoitavatest isikuandmetest ja „Kustuta minu konto“ kustutab pärast kinnitust konto koos seotud andmetega jäädavalt.

Kes minu projekte näeb?

Ainult sina ja need, kellega oled projekti jaganud, oma õigustaseme piires. Äri paketis saab rolliprofiiliga mooduleid veel täpsemalt piirata ning tööruumid hoiavad organisatsiooni projektid koos.

Kas auditilogi sobib vastavusnõuete täitmiseks?

Äri paketis salvestab auditilogi projekti suuremad muudatused koos tegija ja ajaga, versioonimuutused on taastatavad ning organisatsiooni auditivaade sobib vastavuskontrolliks ja auditi ettevalmistuseks. Konkreetse regulatsiooni nõuded tasub siiski oma vastavusspetsialistiga üle käia.

Kasutusjuhend

Kuidas seda rakenduses teha?

Samm-sammult juhis koos nuppude ja väljade nimedega on kasutusjuhendis.

Alusta

Proovi turvalist projektikeskkonda

14 päeva tasuta prooviperiood — krediitkaarti pole vaja.

Alusta tasuta →

Või küsi lühitutvustust →