Sikkerhed i Firebeam
Senest opdateret: 14. oktober 2026
Sådan beskyttes dine data: isolering, adgangskontrol, kryptering og de leverandører, vi forlader os på.
Isolering mellem kunder
Hver række arbejdsområdedata er afgrænset til din virksomhed og beskyttet af rækkeniveausikkerhed (row-level security) i databasen, så én kundes data aldrig kan nås fra en anden kundes session — det håndhæves i selve databasen, ikke kun i applikationskoden.
Kryptering under overførsel
Al trafik mellem din browser, vores tjenester og vores underdatabehandlere krypteres med TLS. Forbindelser fra synkroniserede værktøjer ankommer via verificerede webhooks.
Autentificering og adgangskontrol
Adgangskoder gemmes som saltede hashes af vores autentificeringslag og er aldrig synlige for os. Inden for et arbejdsområde adskiller rollebaserede tilladelser administratorer fra medlemmer, og medlemmer kan derudover begrænses til bestemte projekter og moduler. Integrationstokens gemmes på serversiden, eksponeres aldrig for browseren og indgår ikke i dataeksporter.
Beskyttelse mod misbrug
Autentificeringsendpoints, invitationer og ressourcekrævende operationer er rate-begrænsede. Sikkerhedsrelevante headers (CSP, HSTS, beskyttelse af frames og indholdstype) sættes på hvert svar.
Administrativ adgang
Supportadgang til kunders arbejdsområder (impersonering) kræver superadmin-rettigheder, er tidsbegrænset, og hver session skrives til en revisionslog.
AI-datahåndtering
AI-funktionerne sender kun det arbejdsområdeindhold, der er nødvendigt for den konkrete generering, til vores AI-udbyder, logger genereringen til fakturering og returnerer resultatet til dit arbejdsområde. Vores AI-udbydere må ikke træne modeller på dit indhold.
Underdatabehandlere
Paddle (betalinger, merchant of record) · Scaleway (AI-generering på servere i EU i Paris, standard) · Google og Anthropic (AI-generering uden for EU, kun for arbejdsområder, der slår AI-modeller i EU fra) · Resend (transaktionsmails) · Sentry (fejlovervågning, hvor det er aktiveret). Værktøjer, du selv forbinder — Jira, GitHub, Linear, Slack, analyseudbydere — agerer under din egen autorisation og er ikke underdatabehandlere.
Datalivscyklus
Sletning af et arbejdsområde fjerner dets projekter, synkroniserede elementer og moduldata. Længe inaktive arbejdsområder slettes først efter trinvise e-mailadvarsler, og ethvert login stopper processen. At afbryde en integration ugyldiggør dens tokens med det samme.
Rapportér en sårbarhed
Hvis du mener, du har fundet et sikkerhedsproblem i Firebeam, så skriv til os på mail og medtag nok detaljer til at reproducere det. Vi bekræfter modtagelsen hurtigt, holder dig informeret, mens vi udbedrer bekræftede problemer, og foretager os intet mod sikkerhedsforskning i god tro.
Spørgsmål om denne side? support@firebeam.eu