Sikkerhet hos BrandGate
Slik beskytter vi katalogen, ordrene og kundedataene dine.
- EU
- Data lagret i Irland
- Hver tabell
- Beskyttet av sikkerhet på radnivå
- HTTPS
- Kryptert under overføring
- Stripe
- Håndterer alle kortdata
Infrastruktur
Lagret i EU og kryptert under overføring.
Datalagring i EU
Dataene dine ligger i Supabase (Postgres og fillagring) i EU, i Irland. Webapplikasjonen kjører på Vercel.
Kryptert under overføring
BrandGate leveres bare over HTTPS, så data er kryptert under overføring.
Herdede svar
Sider kan ikke bygges inn på andre nettsteder, og nettlesere får beskjed om ikke å gjette innholdstype.
Kontrolleres ved hver endring
Typekontroller, tester, statisk analyse og en avhengighetsrevisjon kjøres ved hver endring. Installasjoner bruker et låst avhengighetstre.
Dataisolering
Hvert selskaps data forblir selskapets egne.
Sikkerhet på radnivå
Sikkerhet på radnivå er aktivert på hver tabell, slik at databasen selv avgjør hvilke rader en person kan lese eller endre.
Visninger kjøres som den som spør
Databasevisninger kjøres med rettighetene til den som spør, ikke med utvidede rettigheter.
Medlemskap kontrolleres på serveren
Serverfunksjoner slår opp selskapsmedlemskap i databasen i stedet for å stole på selskaps-ID-er sendt fra nettleseren.
Avgrenset fillagring
Opplastinger ligger i selskapsspesifikke mapper, og lagringspolicyer hindrer ett selskap i å skrive til et annet. Fakturadokumenter er bare tilgjengelige for serveren.
Tidsgrenser for spørringer
Tidsgrenser på 3 sekunder for anonyme og 8 sekunder for innloggede databaseroller stopper løpske spørringer.
Tilgang
Tofaktorautentisering, roller og revisjonslogg.
Tofaktorautentisering
Alle kontoer kan registrere en autentiseringsapp. Når den er aktivert, nekter databasen tilgang før økten har bestått den andre faktoren.
Ingen snarvei for aktiverte kontoer
Tilbakestilling av passord eller en e-postlenke hopper ikke over en aktivert autentiseringsapp, og for å fjerne en kreves en ny tofaktorkontroll.
Rollebaserte rettigheter
Administratorer inviterer teammedlemmer og tildeler rollen deres. Distributører og kjøpere har egne begrensede roller.
Verifiserte økter
Serveren verifiserer hver økt ved hver forespørsel. Øktinformasjonskapsler er Secure og SameSite.
Revisjonslogg
Kontoaktivitet registreres i en revisjonslogg du kan søke i under Innstillinger.
KI
BrandGate Central foreslår. Mennesker godkjenner.
Godkjenning først
Central gjør en forespørsel om til en foreslått handling. En person godkjenner den før den kjøres, med mindre teamet ditt har satt en stående regel med grenser for den typen handling.
Aldri mer enn personen kan gjøre
Godkjente handlinger kjøres med rettighetene til personen som godkjente dem, og Centrals verktøy begrenses av rollebaserte tilgangsområder.
Hver handling logges
Hvert forslag og resultatet av det registreres, med en kvittering på hva som ble endret.
Betalinger og regnskap
Betalingskortdetaljer blir hos betalingsleverandøren. Regnskapsforbindelser forblir under bedriftsadministratorens kontroll.
Kortdata håndteres av Stripe
Abonnementsbetalinger går via Stripe Checkout. BrandGate ser eller lagrer aldri kortnumre.
Verifiserte betalingshendelser
Stripe-webhooks kontrolleres med signatur innenfor et tidsvindu og behandles én gang.
Kontrollerte regnskapsintegrasjoner
En bedriftsadministrator godkjenner støttede regnskapsintegrasjoner. Tilgangen kan kobles fra, og synkroniseringsproblemer forblir synlige for gjennomgang.
Dataene dine
Ta dem med deg. Slett kontoen din.
Eksport
Eksporter produkter, fakturaer, distributører og rapporter som CSV.
Kontosletting
Slett din egen brukerkonto fra BrandGate Central-appen. Produkter, ordre og fakturaer tilhører selskapets arbeidsområde og blir værende der.