Seguridad y aislamiento de datos
Cómo la información de un espacio de trabajo sigue siendo solo suya.
Aislamiento entre espacios de trabajo
- Cada espacio de trabajo se resuelve desde su propio subdominio antes que cualquier otra cosa, y toda consulta queda acotada a él.
- Un recurso de otro espacio de trabajo responde exactamente como si no existiera.
Acceso
- Contraseñas protegidas con bcrypt y autenticación en dos pasos opcional.
- Los formularios públicos están protegidos con límites de envío, detección de envíos automatizados y rechazo de enlaces y HTML.
Auditoría
- Un registro de auditoría que solo añade, con los cambios de estado, los cambios de permisos y los accesos denegados.
- Los registros eliminados se marcan, no se borran, para que el histórico siga siendo reconstruible.