אבטחה
המודיעין התחרותי שלכם נשאר שלכם.
בידוד
- כל שורה של לקוח נושאת את מזהה הארגון שלה.
- ה-row-level security של Postgres חוסם קריאה בין לקוחות גם אם שאילתה שוכחת את הסינון.
- האפליקציה מתחברת עם תפקיד שאינו הבעלים של הטבלאות ואינו יכול לעקוף את ה-RLS.
אימות
- סיסמאות מוצפנות ב-Argon2id.
- טוקני גישה קצרי מועד; טוקני רענון מתחלפים עם זיהוי שימוש חוזר שמבטל את כל משפחת ההתחברות.
- עוגיות HttpOnly ו-SameSite על מקור אחד, ובדיקת כותרת CSRF בכל כתיבה.
בקרת גישה
- ארבעה תפקידים — בעלים, מנהל, אנליסט, צופה — נאכפים בכל נקודת קצה.
- מפתחות API עם הרשאות מוגבלות, מוצפנים במנוחה ומוצגים פעם אחת.
- יומן ביקורת של התחברויות, הזמנות, שינויי תפקיד, הרצות ואירועי חיוב.
נתונים וספקים
- מפתחות הספקים קיימים רק בסביבת השרת ונמחקים מכל שגיאה שנשמרת.
- התשובות המלאות של המנועים נשמרות כראיה לכל תשובה.
- התשלומים מטופלים על ידי Stripe; אנחנו אף פעם לא רואים מספרי כרטיסים.
גלו מה ה-AI אומר ללקוחות שלכם. היום.
בטא פרטית, בהזמנה בלבד. הדוח הראשון שלכם בפחות מרבע שעה.