Segurança
Credenciais ficam no servidor, cifradas, e nunca voltam para o seu navegador. Apagar um projeto apaga as credenciais junto.
Credenciais
- As credenciais dos bancos são cifradas em repouso com uma chave que fica fora do banco e fora do repositório.
- A cifragem é ligada à conta dona: um registro levado para outra conta falha ao decifrar em vez de abrir para a conta errada.
- Cada migração recebe a credencial selada para aquela execução, com validade curta.
- Nenhuma resposta, linha de log ou relatório contém credencial.
- Remover um projeto remove as credenciais guardadas ao mesmo tempo.
Isolamento
- Cada ambiente tem banco de dados, rede e armazenamento próprios.
- Num servidor compartilhado, os ambientes dos clientes não alcançam uns aos outros nem o plano de controle — medido no nosso servidor de homologação.
- Os segredos chegam à sua aplicação como arquivos que só ela lê — nunca na imagem, nos logs ou na listagem do ambiente.
O que não fazemos
- Não aplicamos correção automática num sistema em produção. Relatamos; uma pessoa decide.
- Não emitimos atestado de segurança e não afirmamos substituir uma auditoria.
- Não publicamos número de disponibilidade antes de medi-lo por um período significativo.