Seguridad
Las credenciales se quedan en el servidor, cifradas, y nunca vuelven a tu navegador. Borrar un proyecto las borra con él.
Credenciales
- Las credenciales de las bases se cifran en reposo con una clave que vive fuera de la base y fuera del repositorio.
- El cifrado está ligado a la cuenta dueña: un registro llevado a otra cuenta falla al descifrar en lugar de abrirse para la cuenta equivocada.
- Cada migración recibe la credencial sellada para esa ejecución, con validez corta.
- Ninguna respuesta, línea de registro o informe contiene una credencial.
- Eliminar un proyecto elimina a la vez sus credenciales guardadas.
Aislamiento
- Cada entorno tiene base de datos, red y almacenamiento propios.
- En un servidor compartido, los entornos de los clientes no se alcanzan entre sí ni alcanzan el plano de control — medido en nuestro servidor de homologación.
- Los secretos llegan a tu aplicación como archivos que solo ella lee — nunca en la imagen, los registros o el listado del entorno.
Lo que no hacemos
- No aplicamos correcciones automáticas en un sistema en producción. Informamos; una persona decide.
- No emitimos atestados de seguridad y no afirmamos reemplazar una auditoría.
- No publicamos una cifra de disponibilidad antes de medirla durante un período significativo.