Ядро: PHOENIX Cloud · Техническое
Безопасность
Как ваш сайт отделён от других, кто может его менять и как контролируется и записывается доступ.
Изоляция
| Мера | Что это значит |
|---|---|
| Один сайт на компанию | Ваша собственная копия программы |
| Одна база данных на компанию | Записи никогда не лежат в общей базе данных с другим клиентом |
| Один пользователь базы данных на компанию | Учётные данные не пересекаются между сайтами |
| Отдельные файлы | Загрузки и вложения хранятся в собственной папке вашего сайта |
Доступ к вашему сайту
| Мера | Подробности |
|---|---|
| HTTPS везде | Каждая страница и каждый вызов API шифруются при передаче; сертификаты выпускаются только для настоящих сайтов клиентов |
| Первый пользователь — System Manager | Повседневная работа не использует встроенную учётную запись Administrator |
| Роли и права | Вплоть до отдельных полей: см. Пользователи и роли |
| Границы портала клиента | Клиенты видят только свои записи; названия и цены фабрик до них не доходят |
| Журнал действий | Кто что и когда изменил |
Как мы вносим изменения на сайтах
| Правило | Подробности |
|---|---|
| У агента настройки нет публичного адреса | Доступ к нему есть только у Hub |
| Hub подтверждает подлинность секретным токеном | Он не передаётся в браузеры |
| Агент выполняет только фиксированный список задач | Создать, применить бренд, резервная копия, приостановить, возобновить, архивировать |
| Каждая задача записывается в журнал | Журнал настройки в Hub |
| Ключи API хранятся в зашифрованном виде | В состоянии покоя (at rest) |
Демо-сайты
| Правило | Подробности |
|---|---|
| Исходящая почта отключена | Ничего не отправляется в реальные ящики |
| Срок жизни 24 часа | Затем компания и её данные удаляются |
| Изолированная копия | Пока демо живо, действуют те же правила изоляции, что и на платном сайте |
Связанные страницы
| Тема | Страница |
|---|---|
| Резервные копии и восстановление | Резервные копии |
| Выгрузка и уход | Ваши данные |
| Как проходит настройка | Как работает ядро |
Нашли проблему?
Если вы считаете, что нашли проблему безопасности, напишите на hello@phnxtech.com и опишите подробности. Пожалуйста, не проверяйте сайты других клиентов.
Связанные страницы
-
Ваш собственный сайт и база данных
У каждой компании свой закрытый сайт, база данных и файлы. Что есть на вашем сайте и кто может в него входить.
-
Как работает ядро
Hub, ваш сайт и агент настройки: что делает каждая часть и что происходит в первые минуты после заказа нового сайта.
-
Резервные копии и восстановление
Резервное копирование вашего сайта входит в услугу. Когда копии создаются, где хранятся и как проходит восстановление.
Ещё вопрос?
Спросите помощника PHOENIX в чате внизу справа или отправьте нам сообщение. Мы отвечаем в течение одного рабочего дня.
