Grow with AppMaster.
Seguridad de AppMaster
Esté tranquilo sabiendo que sus aplicaciones siempre se ejecutarán en un entorno seguro. Proporcionamos el entorno sin código más fiable y con más funciones.
Mantenemos todos sus datos privados y seguros
AppMaster proporciona un entorno de desarrollo increíblemente eficiente, pero sabemos que esto no puede venir a costa de la seguridad de su empresa. Garantizamos que nuestra plataforma siempre será segura y nunca ralentizará su proyecto.
Registro exhaustivo
Utilizamos las principales soluciones de recogida y gestión de registros del sector. El registro en las aplicaciones generadas puede configurarse con gran detalle.
Privacidad de la aplicación
Los datos de una aplicación están protegidos a nivel de aplicación. Los módulos preconstruidos simplifican las tareas relacionadas con la seguridad, como el cifrado de datos en reposo.
Recuperación puntual
Tiene la posibilidad de acceder a la recuperación de datos en un momento dado. Si despliegas una función que afecta a tus datos, puedes recuperar los datos de un momento anterior.
Datos del usuario
Utilizamos las rigurosas medidas de separación de datos de AWS. Ciframos y separamos los datos de los usuarios, lo que limita todo el acceso y comprueba y aplica los permisos para las solicitudes.
Almacenamiento seguro en bóveda
Utilizamos un almacenamiento especial de bóveda segura para almacenar y controlar estrictamente el acceso a sus secretos y claves para proteger estos datos incluso en los niveles más altos.
Acceso basado en funciones
El acceso basado en funciones sólo concederá a los miembros del equipo adecuados de su empresa el acceso para crear, modificar e implantar aplicaciones.
Entorno integral que cumple con las normas
Nuestro IDE le permite crear proyectos seguros y conformes. AppMaster está construido con seguridad por diseño y utiliza las principales tecnologías de seguridad de grado empresarial del mundo.
Servicios web de Amazon
AppMaster se ejecuta en Amazon Web Services, que cumple con certificaciones como SOC 2, CSA, ISO 27001, etc.
Cifrado HTTPS
Cada conexión realizada a AppMaster está encriptada de extremo a extremo sobre HTTPS con TLS v1.3. Forzamos HTTPS para todos los servicios e infraestructura.
Pagos seguros
Con Stripe no almacenamos nosotros mismos la información PCI-DSS. Stripe está certificado como proveedor de servicios PCI de nivel 1, el nivel más estricto.
Alta disponibilidad y resistencia
Nuestro sólido marco de trabajo incluye muchas funciones que ayudan a mantener la seguridad de sus datos para que pueda centrarse en crear los mejores productos posibles.
Modelo de responsabilidad compartida
Operamos, gestionamos y controlamos los componentes desde la plataforma hasta la infraestructura. Usted asegura las aplicaciones e integraciones que desarrolla mediante reglas de privacidad definidas por el usuario.
Minimización de la superficie de ataque
Utilizamos AWS RDS para las bases de datos, Route 53 para la gestión segura de zonas DNS, VPC para el aislamiento de servicios, contenedores Docker para el aislamiento de servicios dentro de un único servidor virtual.
Control de acceso
El acceso a todos los sistemas está basado en roles, con los principios de denegación por defecto y de mínimo privilegio. No es posible acceder a los datos del usuario sin el consentimiento explícito del propietario de los datos.
Conmutación por error y copia de seguridad
Nuestro sistema incluye copias de seguridad automáticas. Si un servidor se cae, otro tomará el relevo inmediatamente. Podemos reconstruir todos los datos de AppMaster.io en una nueva ubicación en cuestión de días.
OWASP y cumplimiento de la normativa
OWASP es una organización sin ánimo de lucro que hace un seguimiento de las vulnerabilidades de seguridad más importantes. AppMaster sigue sus recomendaciones, por lo que puede estar seguro de que le cubrimos las espaldas. Además, AppMaster está siguiendo activamente el programa de ciberseguridad estándar de la industria del American Institute of CPAs, SOC-2.
Las mejores prácticas de gestión de la seguridad
Tomamos las máximas precauciones para que sus datos permanezcan seguros. Hemos creado procesos claros para ayudar a nuestros equipos de desarrollo a incorporar la seguridad a su producto.
Gestión del cambio
Utilizamos Bitbucket y CI en nuestro proceso de desarrollo. CI ejecuta pruebas automatizadas y empuja los cambios a la instancia de puesta en escena, lo que permite la supervisión y el control de calidad.
Gestión de la vulnerabilidad
Supervisamos continuamente nuestro código para evaluar la vulnerabilidad y respondemos rápidamente cuando surge cualquier vulnerabilidad. Todos los módulos y paquetes dependientes se actualizan regularmente.
Gestión de incidentes
Investigamos y solucionamos cualquier problema de seguridad que se nos comunique. Si creemos que estás afectado, recibirás una actualización lo antes posible, mucho antes de las 72 horas que marca la ley.
¡Sin código! ¡Sin usar un montón de aplicaciones! Únase a la Plataforma AppMaster y construya potentes aplicaciones de servidor, móviles y web para su equipo con una sola herramienta.