Säkerhet hos BrandGate
Så skyddar vi din katalog, dina order och dina kunduppgifter.
- EU
- Data lagras i Irland
- Varje tabell
- Skyddad av säkerhet på radnivå
- HTTPS
- Krypterat vid överföring
- Stripe
- Hanterar alla kortuppgifter
Infrastruktur
Lagras i EU och krypteras vid överföring.
Datalagring i EU
Din data ligger i Supabase (Postgres och fillagring) i EU, i Irland. Webbapplikationen körs på Vercel.
Krypterat vid överföring
BrandGate levereras bara över HTTPS, så data är krypterad vid överföring.
Härdade svar
Sidor kan inte bäddas in på andra webbplatser, och webbläsare uppmanas att inte gissa innehållstyp.
Kontrolleras vid varje ändring
Typkontroller, tester, statisk analys och beroendegranskning körs vid varje ändring. Installationer använder ett låst beroendeträd.
Dataisolering
Varje företags data är bara dess egen.
Säkerhet på radnivå
Säkerhet på radnivå är aktiverad på varje tabell, så det är databasen själv som avgör vilka rader en person får läsa eller ändra.
Vyer körs som den som frågar
Databasvyer körs med behörigheterna hos den som frågar, inte med förhöjda rättigheter.
Medlemskap kontrolleras på servern
Serverfunktioner slår upp företagsmedlemskap i databasen i stället för att lita på företags-ID som skickas från webbläsaren.
Avgränsad fillagring
Uppladdningar ligger i företagsspecifika mappar, och lagringspolicyer hindrar ett företag från att skriva i ett annat. Fakturadokument kan bara nås av servern.
Tidsgränser för frågor
Tidsgränser på 3 sekunder för anonyma och 8 sekunder för inloggade databasroller stoppar skenande frågor.
Åtkomst
Tvåfaktorsautentisering, roller och granskningslogg.
Tvåfaktorsautentisering
Varje konto kan koppla en autentiseringsapp. När den är aktiverad nekar databasen åtkomst tills sessionen har klarat den andra faktorn.
Ingen genväg för aktiverade konton
Lösenordsåterställning eller e-postlänk hoppar inte över en aktiverad autentiserare, och för att ta bort en krävs en ny tvåfaktorskontroll.
Rollbaserade behörigheter
Administratörer bjuder in teammedlemmar och tilldelar deras roll. Distributörer och köpare har egna begränsade roller.
Verifierade sessioner
Servern verifierar varje session vid varje anrop. Sessionscookies är Secure och SameSite.
Granskningslogg
Kontoaktivitet loggas i en granskningslogg som du kan söka i under Inställningar.
AI
BrandGate Central föreslår. Människor godkänner.
Godkännande först
Central gör om en förfrågan till en föreslagen åtgärd. En person godkänner den innan den körs, om inte ditt team satt en stående regel med gränser för just den typen av åtgärd.
Aldrig mer än personen får göra
Godkända åtgärder körs med behörigheterna hos den som godkände dem, och Centrals verktyg begränsas av rollbaserade behörighetsområden.
Varje åtgärd loggas
Varje förslag och dess utfall registreras, med ett kvitto på vad som ändrades.
Betalningar och bokföring
Betalningskortsuppgifter stannar hos betalningsleverantören. Bokföringskopplingar förblir under företagsadministratörens kontroll.
Kortuppgifter hanteras av Stripe
Abonnemangsbetalningar går via Stripe Checkout. BrandGate ser eller lagrar aldrig kortnummer.
Verifierade betalhändelser
Stripe-webhooks kontrolleras med signatur inom ett tidsfönster och behandlas en gång.
Kontrollerade bokföringskopplingar
En företagsadministratör godkänner bokföringsintegrationer som stöds. Åtkomsten kan kopplas bort, och synkproblem förblir synliga för granskning.
Din data
Ta den med dig. Radera ditt konto.
Export
Exportera produkter, fakturor, distributörer och rapporter som CSV.
Radera konto
Radera ditt eget användarkonto i appen BrandGate Central. Produkter, order och fakturor tillhör företagets arbetsyta och finns kvar där.