Varnost

Ločevanje organizacij

Vsak zapis pripada eni organizaciji. Dostop preverja baza sama (Row Level Security), zato napaka v aplikaciji ne more razkriti podatkov druge organizacije. Izolacijo preverjajo avtomatski testi.

Vloge

Lastnik, administrator, sodelavec in samo branje. Vsaka akcija preveri pravico na strežniku in v bazi.

Gesla nabiralnikov

Gesla SMTP so šifrirana (AES-256-GCM) s ključem, ki ni shranjen v bazi. Aplikacija jih nikoli ne prikaže.

Revizijska sled in obnova

Spremembe pomembnih zapisov se beležijo. Izbrisani zapisi se najprej mehko izbrišejo in jih je mogoče obnoviti. Baza ima dnevne varnostne kopije.

Prijava ranljivosti

Ranljivost sporočite na naslov za podporo. Odgovorimo v 3 delovnih dneh.