HostBase

Bezpieczeństwo

Bezpieczeństwo wbudowane w platformę

Twoje dane to Twoja odpowiedzialność wobec klientów — a nasza wobec Ciebie. Oto, jak je chronimy.

Szyfrowanie

TLS 1.2+ dla API i Postgresa (połączenia do bazy wyłącznie po TLS). Dyski serwerów, w tym kopie zapasowe, szyfrowane AES-256 przez dostawcę chmury.

Sekrety w sejfie

Hasła do baz, sekrety JWT i klucze service_role przechowujemy zaszyfrowane (AES-256-GCM).

Izolacja projektów

Każdy projekt to osobny stos kontenerów z własną siecią, bazą, poświadczeniami, sekretem JWT i limitami CPU/RAM.

Kontrola dostępu

Role w organizacji (właściciel, admin, developer, tylko-odczyt) i osobiste tokeny dostępu z natychmiastowym unieważnieniem. Serwery baz przyjmują polecenia zarządzające tylko z panelu.

Logi i monitoring

Logi audytowe kluczowych operacji (projekty, plany), logi usług stosu i stały monitoring obciążenia z alertami.

RODO

Dane, pliki i backupy w Warszawie, bez transferów poza EOG. Umowa powierzenia na życzenie.

Model współdzielonej odpowiedzialności

My odpowiadamy za bezpieczeństwo infrastruktury, sieci, systemu operacyjnego i usług platformy. Ty odpowiadasz za konfigurację swojego projektu: polityki Row Level Security, przechowywanie klucza service_role wyłącznie na serwerze i zarządzanie dostępem członków zespołu.

Zacznij od naszej checklisty RLS.

Kopie zapasowe i ciągłość działania

Każdy aktywny projekt ma codzienny backup (7 ostatnich kopii) i możliwość wykonania backupu ręcznego. Przywracanie działa jednym kliknięciem, a każdą kopię możesz pobrać jako plik pg_dump. Kopie poza serwerem bazy i point-in-time recovery — wkrótce. Szczegóły w dokumentacji backupów.

Zgłaszanie podatności

Znalazłeś podatność? Napisz na kontakt@ulewicz.space z tematem „Security”. Odpowiemy w ciągu 2 dni roboczych. Prosimy o odpowiedzialne ujawnianie i nietestowanie na danych innych klientów.

Dokumenty