安全

隔离

• 每家公司一个站点、一个数据库、一个数据库用户。 您的记录永远不会与其他公司的记录放在同一个数据库中。
• 独立的文件。 上传的文件和附件存放在您站点自己的文件夹中。

访问您的站点

• 全程 HTTPS。 每个站点、每个页面和每次 API 调用在传输中都经过加密。证书自动签发，且只为真实客户站点签发。
• 您的第一个用户是系统管理员（System Manager），而不是内置的 Administrator，日常工作不会使用权限最大的账户。
• 角色和权限决定谁能看到什么，可细化到单个字段。见用户和角色。
• 客户在门户中只能看到自己的记录。 工厂名称和价格永远不会显示给他们。
• 活动日志：记录谁在何时修改了什么。

我们如何修改站点

• 创建和修改客户站点的搭建代理没有公开地址。只有 Hub 能凭密钥访问它，且它只能执行固定的任务。
• 每项任务都有记录，写入 Hub 的搭建日志。
• API 密钥加密存储。

演示站点

演示公司的外发邮件已关闭，24 小时后连同所有数据一起删除。

发现问题？

如果您认为发现了安全问题，请将详情发送至 hello@phnxtech.com。请不要对其他客户的站点进行测试。