Securitate integrată,nu adăugată după.
Tot ce construiești pe Ubex este criptat în tranzit și în repaus, verificat la fiecare endpoint și înregistrat la fiecare rulare. Aici vezi exact ce funcționează azi și la ce încă lucrăm.
Cinci verificări înainte să ruleze ceva.
Criptată pe drum
Fiecare cerere circulă prin TLS, iar datele tale rămân criptate în repaus după ce ajung.
Cheia este validă?
Endpoint-urile pot cere o cheie API la fiecare apel. Cheile revocate nu mai intră.
Adresa este permisă?
Permite doar IP-urile sau intervalele CIDR pe care le alegi. Apelurile din altă parte sunt refuzate.
Se încadrează în limită?
Stabilește câte apeluri pe minut acceptă un endpoint. Cele peste limită sunt refuzate.
Site-ul este permis?
Alege ce site-uri pot apela endpoint-ul din browser. Restul sunt refuzate.
Abia atunci rulează.
Workflow-ul rulează, iar Activity îl înregistrează cu starea, durata, intrarea și ieșirea lui.
Secretele rămân secrete. Chiar și în loguri.
Cheile și parolele stau în Vault. Workflow-urile le folosesc după nume, așa că valorile lor nu ajung niciodată într-un log, într-o ieșire sau pe un ecran.
O rulare de exemplu. Valorile secretelor nu apar niciodată în loguri sau ieșiri, doar numele lor.
Fiecare secret este criptat din momentul în care îl salvezi.
Nodurile citesc secrets.STRIPE_KEY. Nimeni nu lipește valoarea într-un workflow.
API-ul returnează numele și indiciile secretelor, niciodată valorile.
Accesul potrivit pentru oamenii potriviți.
Oamenii intră în organizația ta pe bază de invitație. Owner-ii și adminii împart munca de zi cu zi, iar câteva lucruri le poate face doar owner-ul.
Fiecare rulare, înregistrată.
Starea, durata, intrarea și ieșirea fiecărei rulări, cu fiecare pas în logul de execuție. Păstrate 7 până la 30 de zile, în funcție de plan, mai mult la cerere.
Cum funcționează Activity →Și părțile pe care e ușor să le uiți.
- Domeniul tău, cu SSL
- Verifică-l cu câteva înregistrări DNS, iar fiecare aplicație web de pe el rulează pe HTTPS, cu certificate incluse.
- Baze de date private, păstrate private
- Conexiunile la propriile baze de date sunt criptate și pot trece printr-un tunel SSH.
- Propriile tale chei AI
- Folosește cheile tale OpenAI, Anthropic, Google AI, Mistral sau Grok, setate o singură dată pentru toată organizația.
- Șterge definitiv
- Elimină chat-urile, folderele sau tot contul cu datele lui din Setări. Ștergerea este definitivă.
Spus deschis.
Lucrăm la conformitatea GDPR și la SOC 2 Type II. Le marcăm ca finalizate când sunt finalizate, nu înainte.
Regulile UE pentru date personale: ce se colectează, cum se păstrează și cum se șterge.
Un audit independent al modului în care funcționează controalele noastre de securitate în timp.
Întrebări de la echipa ta de securitate?
Trimite-ne chestionarul tău sau întreabă-ne orice. Răspundem cu ce face Ubex azi, nu cu ce ar putea face cândva.
Ai găsit o vulnerabilitate? Spune-ne în privat prin formularul de contact.