Megfelelőség, garantálva
SOC 2 Type II
Biztonsági kontrolljaink kialakításának és működési hatékonyságának független auditja.
ISO 27001
Tanúsított információbiztonsági irányítási rendszer – a nemzetközi szabvány szerint.
GDPR
Uniós adatvédelmi előírások, kérésre elérhető adatfeldolgozási megállapodással.
Az Ön adatai, az Ön szabályai
Ön dönti el, hol tárolódnak az adatai, ki férhet hozzájuk, és felhasználhatók-e MI-modellek tanítására.
Adattárolási hely
Válassza ki, melyik régióban tárolódjanak az alkalmazás adatai.
Kimaradás a modelltanításbólEnterprise
Zárja ki munkaterülete adatait az MI-modellek tanításából.
Az alkalmazás felhasználói adatainak törlése
A Base44 GDPR-törlési folyamatot kínál, amely segít megfelelni a felhasználók törléshez való jogának.
Az Ön biztonsága a mi prioritásunk.
Ezeket a gyakorlatokat minden szakaszban alkalmazzuk – és független auditorok ellenőrzik őket.
Biztonságos fejlesztési életciklus
A biztonság a Base44 fejlesztésének minden szakaszát áthatja – fenyegetésmodellezés, biztonságos tervezés, kódellenőrzés és penetrációs tesztelés –, így a kockázatok korán felszínre kerülnek, és korán javításra kerülnek.
Penetrációs tesztelés
Belső csapatok és külső cégek tesztelik védelmünket valós támadási forgatókönyvekkel, OWASP-módszertanok alapján. Biztonsági csapatunk minden megállapítást felülvizsgál, rangsorol és a megoldásig nyomon követ.
Titkosítás és kulcskezelés
A Base44 az alkalmazás adatait átvitel közben TLS 1.2+, tároláskor AES-256 titkosítással védi, a titkos kulcsokat pedig felhőalapú kulcskezelő szolgáltatásban (KMS) kezeli. A titkosítás a biztonsági mentésekre is kiterjed.
Biztonságos fizetés és csalásmegelőzés
A fizetések PCI DSS-tanúsítvánnyal rendelkező szolgáltatókon keresztül zajlanak. A Base44 az érzékeny fizetési adatokat átvitel közben titkosítja, és soha nem tárolja, egy többrétegű csalásmegelőzési rendszer pedig speciális csalásfelderítő szolgáltatókat ötvöz a Base44 saját észlelési megoldásaival.
Harmadik féltől eredő kockázatok kezelése
Minden beszállítót meghatározott biztonsági és megfelelőségi követelmények alapján értékelünk, és rendszeresen újraellenőrzünk. Az adatait kezelő beszállítókat lent, az alvállalkozói adatfeldolgozók jegyzékében találja.
Hibavadász-program
Független biztonsági kutatók vizsgálják rendszereinket, és felelős módon jelentik, amit találnak. Biztonsági csapatunk minden bejelentést felülvizsgál és ellenőriz, a megerősített sebezhetőségeket súlyosság szerint rangsorolja, és kijavítja.
Meghívó kéréseKatasztrófa utáni helyreállítás és üzletmenet-folytonosság
Az iparági szabványokhoz igazodó helyreállítási idő- és helyreállítási pont-célkitűzéseket tartunk fenn, gyakori automatikus biztonsági mentésekkel és dokumentált helyreállítási eljárásokkal. A részletes vállalásokat az Enterprise ügyfelek a szolgáltatásiszint-megállapodásuk részeként kapják meg.
Éjjel-nappali biztonsági felügyelet
Platformunkat az év minden napján, éjjel-nappal működő biztonsági műveleti központ (SOC) felügyeli, SIEM-technológiára építve és dedikált biztonsági csapat támogatásával.
Incidenskezelés
Egy dedikált biztonsági incidenskezelő csapat formális incidenskezelési terv és biztonsági incidenskezelési szabályzat szerint működik, így a biztonsági eseményeket gyorsan azonosítjuk, megfékezzük és megoldjuk.
Alvállalkozói adatfeldolgozók jegyzéke
Külső partnerek, akik segítenek adatai biztonságos feldolgozásában.
Mongo (US)
Adattárolás és tárhely
SendGrid (US)
E-mail-küldés és külső kommunikáció
Render (US)
Szerverszolgáltatások
GCP - Google cloud (US)
Analitikai szolgáltatások
OpenAI (US)
API-hívások nagy nyelvi modellekhez
Anthropic (US)
API-hívások nagy nyelvi modellekhez
Wix.com Ltd. (IL)
A szolgáltatások nyújtása és fejlesztése
Datadog (US)
Általános naplózási célok
Langfuse (DE)
LLM-naplózás
Logfire (UK)
Általános naplózási célok
Biztonság minden alkalmazásnak
Minden Base44-en épített alkalmazás ezekkel a védelmekkel érkezik:
Futtasson biztonsági ellenőrzést bármely alkalmazás Biztonság lapjáról. Ellenőrzi a sebezhető külső függőségeket (SCA), a nem biztonságos kódmintákat (SAST), a kiszivárgott titkos kulcsokat, a hiányzó bejelentkezési ellenőrzéseket és a gyenge adathozzáférési szabályokat. Minden megállapításhoz súlyossági besorolás és érthető magyarázat tartozik – a javítást pedig elvégzi Ön helyett az MI.
Munkaterület-biztonság
Biztosítson minden csapatnak biztonságos teret az építéshez.
Munkaterületi szerepkörök
Tulajdonos, Szerkesztő és Megtekintő szerepkör minden munkaterületen – a vállalati munkaterületeken Adminisztrátor is. Minden szerepkör meghatározza, mit tehet egy alkotó, a teljes irányítástól a csak olvasási jogig.
Munkaterületi hitelesítés
Jelentkezzen be a Base44-be Google- vagy Apple-fiókkal, illetve e-mail-címmel és jelszóval – botvédelemmel, e-mail-ellenőrzéssel és opcionális kétlépcsős azonosítással hitelesítő alkalmazáson keresztül, fizetős csomagokban SMS-ben is. A szervezetek saját SSO-jukkal (OIDC) is bejelentkezhetnek – Entra ID, Okta, Google és más szolgáltatók.
Kötelező SSO
EnterpriseA vállalatok a munkaterületen épített összes alkalmazásban kötelezővé tehetik a szervezeti SSO-t.
Ellenőrzött munkaterületi domain
Igazolja szervezete domainjét egy DNS TXT-rekorddal. A Base44 ennek alapján érvényesíti a hozzáférési szabályokat, és SSO-n keresztül automatikusan beléptetheti csapatát.
IP-engedélyezési lista
EnterpriseKorlátozza a munkaterülethez és az alkalmazásokhoz való hozzáférést meghatározott hálózatokra – egyedi IP-címekre, CIDR-tartományokra, IPv6-ot is beleértve. Minden más helyről érkező kérés 403-as választ kap.
Munkaterületi biztonsági központ
EnterpriseEgyetlen hely, ahol a munkaterület adminisztrátorai a munkaterület összes alkalmazásában ellenőrizhetik és áttekinthetik a biztonsági problémákat.
Munkaterület-irányítás és -felügyelet
Attól, hogy ki tesz közzé, egészen addig, hogy melyik alkotó mennyit költ – minden irányítás az adminisztrátorok kezében, a bizonyító naplókkal együtt.
- Enterprise
SCIM-kiépítés
Kezelje a teljes életciklust az IdP-jéből: fiókok és csoportok létrehozása, módosítása, inaktiválása és törlése, stabil külső azonosító szerinti egyeztetéssel.
- Enterprise
Szerepköralapú közzétételi szabályozás
Szabályozza, ki tehet közzé, és az egyes szerepkörök milyen láthatósági szinteket használhatnak, a teljes munkaterületre érvényes alapértelmezésekkel. Aki közvetlenül nem tehet közzé, jóváhagyási kérelmet küldhet, így a változások csak jóváhagyott úton jutnak el a végfelhasználókhoz.
- Enterprise
Összekötők kezelése
A munkaterület adminisztrátorai szabályozzák, mely összekötők érhetők el az összes alkalmazásban, ügynökben és Superagentben. Kapcsolja be vagy ki az összekötőket a teljes munkaterületen – a közös és az alkalmazásfelhasználói összekötőket is –, és a módosítás megerősítése előtt tekintse át, mely alkalmazásokat érinti.
- Enterprise
Kreditkorlátok
Állítson be havi kreditkorlátot tagonként. A költések kiszámíthatók maradnak – és egyetlen alkotó sem élheti fel a teljes keretet.
- Enterprise
Monitorozási API
Töltse be a munkaterület használati, állapot- és analitikai adatait saját eszközeibe a Monitorozási API-n keresztül – munkaterületi API-kulcsokkal, amelyek csak az Ön által megadott jogosultságokkal rendelkeznek.
- Enterprise
Auditnaplók
Teljes nyilvántartás arról, ki mit csinált a munkaterületén – a bejelentkezésekkel, közzétételekkel és irányítási eseményekkel együtt. Továbbítsa az eseményeket saját monitorozó eszközeibe az Auditnapló-API-n keresztül.
