Sicherheit
So schützt Fóir, was Sie darin speichern, so klar dargestellt, wie wir es können. Wo etwas noch nicht umgesetzt ist, sagt diese Seite das.
Wo Ihre Daten liegen
Die Anwendung und ihre Datenbanken laufen in der EU, in Nürnberg, Deutschland.
Dateien, die Sie hochladen, werden in Cloudflare R2 gespeichert, in der Region Westeuropa von Cloudflare. Sie werden über das Netzwerk von Cloudflare ausgeliefert, sodass eine Datei von einem Standort in der Nähe der anfragenden Person bereitgestellt werden kann.
Ihre Daten sind von denen aller anderen Kunden getrennt
Fóir entscheidet innerhalb der Datenbank selbst, wer jede Zeile lesen und schreiben darf, mit Row-Level Security. Üblicherweise sitzt diese Prüfung in einer API-Schicht über der Datenbank, und genau dort sind die meisten Plattformen am schwächsten. Unsere Regeln stammen aus einer einzigen Spezifikation, kompiliert von Demesne, unserer Open-Source-Engine. Row-Level Security ist auf jeder Tabelle erzwungen, die die Spezifikation regelt. Ein Test listet jede Tabelle unseres Schemas auf und schlägt bei jeder fehl, die ohne dokumentierte Entscheidung darüber hinzugekommen ist, wie sie geschützt wird.
Eine Prüfung in einer API-Schicht deckt nur die Pfade ab, an die jemand beim Absichern gedacht hat. Eine Regel in der Datenbank deckt auch die Pfade ab, an die niemand gedacht hat, einschließlich Code, der später geschrieben wird, und Code, den wir selbst schreiben. Mehr dazu finden Sie auf der Seite über die Durchsetzung in der Datenbank.
Verschlüsselung
Bei der Übertragung nutzt jede externe Verbindung TLS.
Im Ruhezustand werden die Dateien, die Sie hochladen, von Cloudflare R2 verschlüsselt.
Secrets, die Sie in Fóir speichern, etwa Zugangsdaten für Ihre eigenen Integrationen, werden vor dem Schreiben mit AES-256-GCM verschlüsselt. Die Auflistung Ihrer Secrets liefert deren Namen und Datumsangaben, nicht ihre Werte. Die Assistenten- und Agent-Werkzeuge können Secrets speichern und auflisten, aber keines zurücklesen. Ein Wert wird nur an einen Aufrufer zurückgegeben, der die Leseberechtigung für dieses Secret besitzt, und jeder Lesezugriff wird protokolliert.
Backups und Wiederherstellung
Produktionsdatenbanken werden fortlaufend gesichert, mit Point-in-Time-Recovery. Unsere Ziele sind höchstens eine Stunde Datenverlust und höchstens vier Stunden bis zur Wiederherstellung des Betriebs.
Wir proben außerdem Wiederherstellungen.
Verfügbarkeit
Ein Uptime-SLA veröffentlichen wir noch nicht. Den aktuellen Status und vergangene Vorfälle finden Sie auf unserer Statusseite, status.foir.io.
Eine Sicherheitslücke melden
Schreiben Sie an info@foir.io. Teilen Sie uns mit, was Sie gefunden haben und wie es sich reproduzieren lässt, und geben Sie uns bitte die Gelegenheit, es zu beheben, bevor Sie es öffentlich machen.
Compliance
Wir sind nicht nach SOC 2 zertifiziert.
Einen Auftragsverarbeitungsvertrag bieten wir auf Anfrage an: Schreiben Sie an info@foir.io. Alle von uns eingesetzten Unterauftragsverarbeiter finden Sie auf der Datenschutzseite.