Grow with AppMaster.
Sicurezza AppMaster
Stai tranquillo sapendo che le tue app funzioneranno sempre in un ambiente sicuro. Forniamo l'ambiente senza codice più affidabile e ricco di funzionalità.
Manteniamo tutti i tuoi dati privati e al sicuro
AppMaster fornisce un ambiente di sviluppo incredibilmente efficiente, ma sappiamo che ciò non può avvenire a scapito della sicurezza della tua azienda. Garantiamo che la nostra piattaforma sarà sempre sicura e non rallenterà mai il tuo progetto.
Registrazione completa
Utilizziamo le soluzioni di raccolta e gestione dei registri leader del settore. L'accesso alle applicazioni generate può essere configurato in modo molto dettagliato.
Privacy dell'applicazione
I dati di un'app sono protetti a livello di applicazione. I moduli predefiniti semplificano le attività relative alla sicurezza come la crittografia dei dati inattivi.
Recupero puntuale
Hai la possibilità di accedere al recupero dati point-in-time. Se distribuisci una funzionalità che ha un impatto sui tuoi dati, puoi recuperare i tuoi dati da una volta precedente.
Dati utente
Utilizziamo le rigorose misure di separazione dei dati di AWS. Criptiamo e separiamo i dati degli utenti, il che limita tutti gli accessi e i controlli e impone le autorizzazioni per le richieste.
Archiviazione sicura nel caveau
Utilizziamo uno speciale Secure Vault Storage per archiviare e controllare strettamente l'accesso ai tuoi segreti e chiavi per proteggere questi dati anche ai livelli più alti.
Accesso basato sui ruoli
L'accesso basato sui ruoli garantirà solo ai membri del team giusti nella tua azienda l'accesso per creare, modificare e distribuire applicazioni.
Ambiente conforme completo
Il nostro IDE ti consente di creare progetti sicuri e conformi. AppMaster è costruito con sicurezza in base alla progettazione e utilizza le tecnologie di sicurezza di livello aziendale leader nel mondo.
Servizi Web Amazon
AppMaster è in esecuzione su Amazon Web Services, conforme a certificazioni come SOC 2, CSA, ISO 27001 e altro.
Crittografia HTTPS
Ogni connessione effettuata ad AppMaster è crittografata end-to-end su HTTPS con TLS v1.3. Forziamo HTTPS per tutti i servizi e le infrastrutture.
PAGAMENTI SICURI
Con Stripe non memorizziamo noi stessi le informazioni PCI-DSS. Stripe è certificato PCI Service Provider Livello 1, il livello più rigoroso.
Alta disponibilità e resilienza
Il nostro robusto framework include molte funzionalità che aiutano a proteggere i tuoi dati in modo che tu possa concentrarti sulla creazione dei migliori prodotti possibili.
Modello di responsabilità condivisa
Operiamo, gestiamo e controlliamo i componenti dalla piattaforma fino all'infrastruttura. Proteggi le applicazioni e le integrazioni sviluppate tramite regole sulla privacy definite dall'utente.
Minimizzazione della superficie di attacco
Utilizziamo AWS RDS per i database, Route 53 per la gestione sicura delle zone DNS, VPC per l'isolamento dei servizi, contenitori Docker per l'isolamento dei servizi all'interno di un singolo server virtuale.
Controllo di accesso
L'accesso a tutti i sistemi è basato sui ruoli, con i principi di negazione predefinita e privilegio minimo. Nessun accesso ai dati dell'utente è possibile senza il consenso esplicito del titolare del trattamento.
Failover e backup
Il nostro sistema include backup automatici. Se un server si interrompe, un altro subentra immediatamente. Siamo in grado di ricostruire tutti i dati di AppMaster.io in una nuova posizione nel giro di pochi giorni.
OWASP e conformità normativa
OWASP è un'organizzazione senza scopo di lucro che tiene traccia delle più importanti vulnerabilità di sicurezza. AppMaster segue i loro consigli, quindi puoi stare certo che ti sosteniamo. Inoltre, AppMaster sta attivamente perseguendo il programma di sicurezza informatica standard del settore dell'American Institute of CPA, SOC-2.
Le migliori pratiche di gestione della sicurezza
Prendiamo le massime precauzioni, così i tuoi dati rimangono al sicuro. Abbiamo creato processi chiari per aiutare i nostri team di sviluppo a creare sicurezza nel tuo prodotto.
Cambio gestione
Usiamo Bitbucket e CI nel nostro processo di sviluppo. CI esegue test automatizzati e invia le modifiche all'istanza di staging, consentendo il monitoraggio e la garanzia della qualità.
Gestione delle vulnerabilità
Monitoriamo continuamente il nostro codice per valutare la vulnerabilità e rispondere rapidamente in caso di vulnerabilità. Tutti i moduli e i pacchetti dipendenti vengono aggiornati regolarmente.
gestione degli incidenti
Indaghiamo e risolviamo eventuali problemi di sicurezza segnalati. Se riteniamo che tu sia interessato, riceverai un aggiornamento il prima possibile, molto prima delle 72 ore previste dalla legge.
Senza codice! Senza usare molte applicazioni! Unisciti alla piattaforma AppMaster e crea potenti server, app mobili e web per il tuo team con un unico strumento.