Platform
Account security
MFA, sessions and the Trust Center.
This page is available in Polish only for now. The commands, code and API calls below are the same in every language — an English translation is on its way. Open the Polish page
Weryfikacja dwuetapowa (MFA)
W Konto → Bezpieczeństwo włączysz drugi składnik logowania do panelu: kod TOTP z aplikacji uwierzytelniającej (Google Authenticator, 1Password, Bitwarden, Authy…) oraz 10 jednorazowych kodów odzyskiwania na wypadek utraty telefonu. Kody można wygenerować ponownie — stare przestają wtedy działać. Organizacja może wymagać MFA od wszystkich członków.
To zabezpieczenie konta w panelu HostBase. Użytkownicy Twojej aplikacji mają osobne MFA w module Auth projektu (Uwierzytelnianie → Uwierzytelnianie wieloskładnikowe).
Sesje i historia logowań
Ta sama strona pokazuje aktywne sesje (urządzenie, przeglądarka, ostatnia aktywność) z możliwością zakończenia każdej z nich lub wszystkich poza bieżącą, a także historię logowań i zdarzeń bezpieczeństwa z logu audytowego. Tam też trwale usuniesz konto.
Trust Center
Strona Bezpieczeństwo opisuje izolację projektów (osobny stos i sieć dla każdego projektu), szyfrowanie (TLS w tranzycie, szyfrowanie dysków i sekretów w spoczynku), lokalizację danych w każdym regionie, kopie zapasowe i stan certyfikacji. Certyfikacja SOC 2 jest w przygotowaniu — kontrole, których wymaga audyt (MFA, logi audytowe, kontrola dostępu, backupy), już działają.
Zgłaszanie podatności
Dane kontaktowe dla badaczy bezpieczeństwa publikujemy w standardowym pliku /.well-known/security.txt (RFC 9116). Prosimy o odpowiedzialne ujawnianie — odpowiadamy na każde zgłoszenie.