Sikkerhed hos BrandGate
Sådan beskytter vi din katalog, dine ordrer og dine kundedata.
- EU
- Data hostet i Irland
- Hver tabel
- Beskyttet af sikkerhed på rækkeniveau
- HTTPS
- Krypteret under overførsel
- Stripe
- Håndterer alle kortdata
Infrastruktur
Hostet i EU og krypteret under overførsel.
Datahosting i EU
Dine data ligger i Supabase (Postgres og fillagring) i EU, i Irland. Webapplikationen kører på Vercel.
Krypteret under overførsel
BrandGate leveres kun over HTTPS, så data er krypteret under overførsel.
Hærdede svar
Sider kan ikke indlejres på andre websites, og browsere får besked på ikke at gætte indholdstype.
Tjekket ved hver ændring
Typetjek, tests, statisk analyse og en afhængighedsrevision kører ved hver ændring. Installationer bruger et låst afhængighedstræ.
Dataisolering
Hver virksomheds data forbliver dens egne.
Sikkerhed på rækkeniveau
Sikkerhed på rækkeniveau er aktiveret på hver tabel, så det er databasen selv, der afgør, hvilke rækker en person kan læse eller ændre.
Visninger kører som den, der spørger
Databasevisninger kører med rettighederne hos den, der spørger, ikke med forhøjede rettigheder.
Medlemskab tjekkes på serveren
Serverfunktioner slår virksomhedsmedlemskab op i databasen i stedet for at stole på virksomheds-id'er sendt fra browseren.
Afgrænset fillagring
Uploads ligger i virksomhedsspecifikke mapper, og lagringspolitikker forhindrer én virksomhed i at skrive til en anden. Fakturadokumenter er kun tilgængelige for serveren.
Tidsgrænser for forespørgsler
Tidsgrænser på 3 sekunder for anonyme og 8 sekunder for indloggede databaseroller stopper løbske forespørgsler.
Adgang
Totrinsgodkendelse, roller og auditlog.
Totrinsgodkendelse
Alle konti kan tilknytte en autentificeringsapp. Når den er aktiveret, afviser databasen adgang, indtil sessionen har bestået den anden faktor.
Ingen genvej for aktiverede konti
En nulstilling af adgangskode eller et e-maillink springer ikke en aktiveret autentificeringsapp over, og for at fjerne en kræves en ny totrinskontrol.
Rollebaserede rettigheder
Administratorer inviterer teammedlemmer og tildeler deres rolle. Distributører og købere har deres egne begrænsede roller.
Verificerede sessioner
Serveren verificerer hver session ved hver forespørgsel. Sessionscookies er Secure og SameSite.
Auditlog
Kontoaktivitet registreres i en auditlog, du kan søge i under Indstillinger.
AI
BrandGate Central foreslår. Mennesker godkender.
Godkendelse først
Central gør en anmodning til en foreslået handling. En person godkender den, før den kører, medmindre dit team har sat en stående regel med grænser for den type handling.
Aldrig mere end personen selv må
Godkendte handlinger kører med rettighederne hos den, der godkendte dem, og Centrals værktøjer begrænses af rollebaserede adgangsområder.
Hver handling logges
Hvert forslag og dets udfald registreres, med en kvittering på, hvad der blev ændret.
Betalinger og regnskab
Betalingskortdetaljer bliver hos betalingsudbyderen. Regnskabsforbindelser forbliver under virksomhedsadministratorens kontrol.
Kortdata håndteres af Stripe
Abonnementsbetalinger kører via Stripe Checkout. BrandGate ser eller gemmer aldrig kortnumre.
Verificerede betalingshændelser
Stripe-webhooks tjekkes med signatur inden for et tidsvindue og behandles én gang.
Kontrollerede regnskabsintegrationer
En virksomhedsadministrator godkender understøttede regnskabsintegrationer. Adgang kan afbrydes, og synkroniseringsproblemer forbliver synlige til gennemgang.
Dine data
Tag dem med dig. Slet din konto.
Eksport
Eksportér produkter, fakturaer, distributører og rapporter som CSV.
Kontosletning
Slet din egen brugerkonto fra BrandGate Central-appen. Produkter, ordrer og fakturaer tilhører virksomhedens arbejdsområde og bliver der.