Platforma
Bezpieczeństwo konta i platformy
MFA do panelu, aktywne sesje, historia logowań, Trust Center i zgłaszanie podatności.
Weryfikacja dwuetapowa (MFA)
W Konto → Bezpieczeństwo włączysz drugi składnik logowania do panelu: kod TOTP z aplikacji uwierzytelniającej (Google Authenticator, 1Password, Bitwarden, Authy…) oraz 10 jednorazowych kodów odzyskiwania na wypadek utraty telefonu. Kody można wygenerować ponownie — stare przestają wtedy działać. Organizacja może wymagać MFA od wszystkich członków.
To zabezpieczenie konta w panelu HostBase. Użytkownicy Twojej aplikacji mają osobne MFA w module Auth projektu (Uwierzytelnianie → Uwierzytelnianie wieloskładnikowe).
Sesje i historia logowań
Ta sama strona pokazuje aktywne sesje (urządzenie, przeglądarka, ostatnia aktywność) z możliwością zakończenia każdej z nich lub wszystkich poza bieżącą, a także historię logowań i zdarzeń bezpieczeństwa z logu audytowego. Tam też trwale usuniesz konto.
Trust Center
Strona Bezpieczeństwo opisuje izolację projektów (osobny stos i sieć dla każdego projektu), szyfrowanie (TLS w tranzycie, szyfrowanie dysków i sekretów w spoczynku), lokalizację danych w każdym regionie, kopie zapasowe i stan certyfikacji. Certyfikacja SOC 2 jest w przygotowaniu — kontrole, których wymaga audyt (MFA, logi audytowe, kontrola dostępu, backupy), już działają.
Zgłaszanie podatności
Dane kontaktowe dla badaczy bezpieczeństwa publikujemy w standardowym pliku /.well-known/security.txt (RFC 9116). Prosimy o odpowiedzialne ujawnianie — odpowiadamy na każde zgłoszenie.