אבטחת האפליקציה
התכונות הבאות זמינות לכל משתמשי Base44 ופועלות ברמת האפליקציה הבודדת.נראות האפליקציה
בחר מי יכול לפתוח את האפליקציה שלך והאם נדרשת כניסה. האפשרויות כוללות פרטית (בהזמנה בלבד), Workspace (רק לצוות שלך) או ציבורית (כל מי שיש לו את הקישור).בחר מי יכול לפתוח את האפליקציה שלך.
כללי גישה לנתונים
שלוט במי שיכול לראות או לערוך כל סוג של נתונים באפליקציה שלך. לדוגמה, ודא שכל אדם רואה רק את ההזמנות או ההודעות שלו.Base44 ממליצה על הכללים הנכונים תוך כדי הבנייה. אפשר להתאים בכל עת.
סריקת אבטחה
בודקת את האפליקציה שלך לבעיות אבטחה נפוצות לפני שאתה משתף אותה. מוצאת בעיות כמו נתונים פתוחים מדי, פרטי גישה במקום הלא נכון ופערים בכניסה.הרץ זאת לפני פרסום כדי לאתר בעיות.
תלויות האפליקציה
בודקת את כלי ההצד השלישי והספריות שהאפליקציה שלך משתמשת בהן לבעיות אבטחה ידועות. מסמנת כל ממצא עם רמת חומרה כדי שתדע מה לתקן קודם.רצה אוטומטית כחלק מסריקת האבטחה.
פגיעויות קוד
מנתחת את הקוד של האפליקציה שלך לאיתור דפוסים שניתן לנצל, כמו בדיקות גישה חסרות או טיפול לא בטוח בקלט משתמשים, ומסמנת כל ממצא עם רמת חומרה ותיקון מומלץ.רצה כחלק מסריקת האבטחה בתוכנית Builder ומעלה.
סודות חשופים
מחפשת מפתחות API, סיסמאות או טוקנים שנשכחו בטעות במקום שמבקרי האפליקציה יכולים למצוא, ומסמנת אותם כדי שתוכל להעביר אותם למקום בטוח.רצה אוטומטית כחלק מסריקת האבטחה.
פונקציות backend ללא אימות
מוודאת שהחלקים באפליקציה שלך שרצים מאחורי הקלעים תמיד בודקים מי המשתמש לפני שמספקים נתונים. מסמנת פערים שבהם אדם יכול לגשת למידע מבלי להיות מחובר.רצה אוטומטית כחלק מסריקת האבטחה.
ניהול סודות
שמור מפתחות API ופרטי גישה בכספת מוצפנת. הם נגישים רק מצד השרת של האפליקציה ואינם נחשפים למשתמשים.Base44 שומרת על פרטי הגישה שלך מאובטחים. אתה שולט באילו אינטגרציות משתמשות בהם.
כניסה אחת לכל המערכות (SSO) לאפליקציות
אפשר למשתמשי האפליקציה שלך להיכנס עם החשבון הקיים של החברה או עם Google במקום ליצור סיסמה חדשה.אופציונלי. בחר אילו אפשרויות כניסה זמינות באפליקציה שלך.
אבטחת הפלטפורמה
Base44 מטפלת בהן ברמת הפלטפורמה. אין צורך בפעולה מצידך.- הסמכת SOC 2 Type II, מאומתת על ידי ביקורת חיצונית
- הסמכת ISO 27001, עם תעודה משלה של Base44
- תאימות GDPR, עם הסכם עיבוד נתונים זמין על פי בקשה
- נתונים מוצפנים במנוחה ובהעברה
- בקרות מיקום נתונים בתוכנית Enterprise (Business או Enterprise), עם אפשרות לאחסן את נתוני האפליקציה שלך באיחוד האירופי, בבריטניה או בארה”ב. למידע על מיקום נתונים
- בדיקות חדירה, מבוצעות באופן קבוע על ידי צוותים פנימיים וחיצוניים
- תוכנית Bug Bounty לחשיפה אחראית של פגיעויות
- עיבוד תשלומים בהסמכת PCI DSS עבור אפליקציות שמקבלות תשלומים
- ספריית מעבדי משנה המפרטת את כל הספקים המטפלים בנתונים שלך
אבטחה לארגונים
התכונות הבאות זמינות בתוכנית Enterprise (Business או Enterprise). הקצאת משתמשים אוטומטית (SCIM) ויומני ביקורת דורשים את תוכנית Enterprise ואינם כלולים בתוכנית Business.רשימת IP מורשית
הגבל מי יכול לגשת ל-Workspace שלך לפי מיקום הרשת. לדוגמה, אפשר כניסות רק מהמשרד או מה-VPN של החברה.
אכיפת SSO
דרוש שכל מי שמשתמש באפליקציה כלשהי ב-Workspace שלך ייכנס עם אותו חשבון חברה. ללא כניסות נפרדות לכל אפליקציה.
הקצאת משתמשים אוטומטית (SCIM)
הוסף או הסר חברי צוות ב-Base44 באופן אוטומטי כשהם מצטרפים או עוזבים את הארגון שלך, על בסיס מערכת ה-HR או ה-IT של החברה.
יומני ביקורת
תיעוד מלא של כל מה שקורה ב-Workspace שלך, כולל מי עשה מה ומתי. שימושי לתאימות או חקירות אבטחה.
מפתחות API של Workspace
צור מפתחות מאובטחים כדי שהכלים החיצוניים שלך יוכלו להתחבר ל-Workspace בצורה תכנותית, ללא צורך בכניסה אישית.
שאלות נפוצות
לחץ על שאלה למטה כדי לקרוא עוד על שמירה על אבטחת האפליקציה שלך.איך נשמרים טוקני אימות?
איך נשמרים טוקני אימות?
Base44 שומרת טוקני אימות ב-localStorage של הדפדפן. אחסון בעוגיות HttpOnly אינו זמין כרגע.
האם Base44 מבטלת סשנים בצד השרת כשמשתמש מתנתק?
האם Base44 מבטלת סשנים בצד השרת כשמשתמש מתנתק?
כשמשתמש מתנתק, הסשן הפעיל שלו נמחק. לדרישות ספציפיות של אבטחת סשנים, פנה לתמיכת Base44.
האם אני יכול להגדיר כותרות אבטחה HTTP לאפליקציה שלי?
האם אני יכול להגדיר כותרות אבטחה HTTP לאפליקציה שלי?
כן. לכל אפליקציה, אתה יכול להחליט אילו אתרים יכולים להטמיע אותה (Anyone, Only these sites או No one) ולהגביל את תכונות הדפדפן שהיא יכולה להשתמש בהן, כגון המצלמה, המיקרופון והמיקום. כדי לשנות אותן, ראה המלצות לכותרות אבטחה.כותרות אחרות ברמת HTTP, כמו Content-Security-Policy ו-Strict-Transport-Security, אינן ניתנות להגדרה ברמת האפליקציה הבודדת.
האם אני יכול להגביל CORS לדומיינים ספציפיים באפליקציה שלי?
האם אני יכול להגביל CORS לדומיינים ספציפיים באפליקציה שלי?
הגדרת CORS לכל אפליקציה בנפרד אינה זמינה כרגע. Base44 מנהלת CORS ברמת הפלטפורמה.
האם נקודות הקצה של Base44 מוגבלות בקצב?
האם נקודות הקצה של Base44 מוגבלות בקצב?
כן. כל נקודות הקצה הציבוריות מוגבלות בקצב כברירת מחדל. אין צורך בהגדרה מצדך.
מי מחזיק במפתח ההצפנה של האישורים המאוחסנים שלנו?
מי מחזיק במפתח ההצפנה של האישורים המאוחסנים שלנו?
Base44. מפתחות ה-API ואישורי האינטגרציה בסביבת העבודה שלך מוצפנים במנוחה באמצעות AWS Key Management Service, וכברירת מחדל הם מוגנים על ידי מפתח ש-Base44 מנהלת עבור הפלטפורמה.במסלול Enterprise, סביבת העבודה שלך יכולה לקבל מפתח הצפנה ייעודי משלה במקום, כך שאף נתון של לקוח אחר אינו מוגן על ידי אותו מפתח. בקש מאיש הקשר שלך ב-Base44 להגדיר זאת. האישורים הקיימים שלך עוברים למפתח החדש ללא זמן השבתה וללא שום דבר שעליך לעשות, ואם סביבת העבודה שלך מפסיקה להיות במסלול Enterprise היא חוזרת למפתח המשותף אוטומטית.
דף זה תורגם באמצעות AI. למידע המדויק והעדכני ביותר, עיין בגרסה האנגלית.