Des contrôles de sécurité intégrés à votre cloud
Décidez qui peut se connecter, quels services peuvent établir une connexion et ce que vos jetons d'API ont le droit de modifier. Voici les protections et les réglages d'accès disponibles chez Faastic.
- 01
Fermé jusqu'à ce que vous l'ouvriez
Les bases de données managées et le stockage n'écoutent pas sur internet tant que vous ne les ouvrez pas, et ensuite seulement pour les adresses que vous indiquez.
- 02
Connexions chiffrées
Les bases de données et le stockage acceptent les connexions chiffrées (TLS), avec un bundle CA qui vous permet de les vérifier.
- 03
La double authentification est obligatoire
Chaque compte se connecte avec un second facteur : une application d'authentification ou une clé d'accès (passkey). Avec une clé d'accès, vous pouvez même vous passer du mot de passe.
- 04
Jetons d'API à périmètre restreint
En lecture ou en lecture et écriture, limités à des catégories, des projets ou des services précis, avec une date d'expiration. En créer un demande votre mot de passe ou votre code d'authentification, et aucun jeton ne peut gérer les membres ni d'autres jetons.
- 05
Un journal de chaque modification
Le journal d'activité montre chaque modification, qui l'a faite et, pour les scripts, le jeton qui l'a faite.
Nous ne publions aucune certification ni aucun résultat d'audit tant que nous n'en avons pas les rapports.
Questions fréquentes
La double authentification est-elle obligatoire ?
Oui, pour chaque compte. Connectez-vous avec une application d'authentification ou une clé d'accès (passkey), et avec une clé d'accès, vous pouvez vous passer complètement du mot de passe.
Les bases de données managées sont-elles accessibles depuis internet ?
Pas par défaut. Les bases de données restent fermées jusqu'à ce que vous les ouvriez, et alors uniquement pour les adresses que vous indiquez. Vous pouvez aussi les garder sur un réseau privé.
Proposez-vous un accord de traitement des données (DPA) pour le RGPD ?
Oui. Notre accord de traitement des données est publié avec nos documents juridiques et couvre vos formalités RGPD.
Où sont stockées mes données ?
Dans notre datacenter à Gand, en Belgique, sur du matériel qui nous appartient.
Parlons sécurité
Posez-nous toutes vos questions. Et si vous avez trouvé un problème, dites-le-nous : nous l'examinerons avec vous.