Sikkerhet i Firebeam
Sist oppdatert: 14. oktober 2026
Slik beskyttes dataene dine: isolasjon, tilgangskontroll, kryptering og leverandørene vi støtter oss på.
Isolasjon mellom kunder
Hver rad med arbeidsområdedata er avgrenset til selskapet ditt og beskyttet av radnivåsikkerhet (row-level security) i databasen, slik at én kundes data aldri kan nås fra en annen kundes sesjon — dette håndheves i selve databasen, ikke bare i applikasjonskoden.
Kryptering under overføring
All trafikk mellom nettleseren din, tjenestene våre og underdatabehandlerne våre krypteres med TLS. Tilkoblinger fra synkroniserte verktøy kommer inn via verifiserte webhooks.
Autentisering og tilgangskontroll
Passord lagres som saltede hasher av autentiseringslaget vårt og er aldri synlige for oss. Innenfor et arbeidsområde skiller rollebaserte tillatelser administratorer fra medlemmer, og medlemmer kan i tillegg begrenses til bestemte prosjekter og moduler. Integrasjonstokener lagres på serversiden, eksponeres aldri for nettleseren og er utelatt fra dataeksporter.
Beskyttelse mot misbruk
Autentiseringsendepunkter, invitasjoner og ressurskrevende operasjoner er hastighetsbegrenset. Sikkerhetsrelevante headere (CSP, HSTS, beskyttelse av rammer og innholdstype) settes på hvert svar.
Administrativ tilgang
Supporttilgang til kunders arbeidsområder (impersonering) krever superadmin-rettigheter, er tidsbegrenset, og hver sesjon skrives til en revisjonslogg.
AI-datahåndtering
AI-funksjonene sender bare arbeidsområdeinnholdet som trengs for den spesifikke genereringen, til AI-leverandøren vår, logger genereringen for fakturering og returnerer resultatet til arbeidsområdet ditt. AI-leverandørene våre har ikke lov til å trene modeller på innholdet ditt.
Underdatabehandlere
Paddle (betalinger, merchant of record) · Scaleway (AI-generering på servere i EU i Paris, standard) · Google og Anthropic (AI-generering utenfor EU, bare for arbeidsområder som slår av AI-modeller i EU) · Resend (transaksjons-e-post) · Sentry (feilovervåking, der det er aktivert). Verktøy du selv kobler til — Jira, GitHub, Linear, Slack, analyseleverandører — opptrer under din egen autorisasjon og er ikke underdatabehandlere.
Datalivssyklus
Å slette et arbeidsområde fjerner prosjektene, de synkroniserte elementene og moduldataene i det. Lenge inaktive arbeidsområder slettes først etter trinnvise e-postvarsler, og enhver innlogging stopper prosessen. Å koble fra en integrasjon ugyldiggjør tokenene dens umiddelbart.
Rapportere en sårbarhet
Hvis du mener du har funnet et sikkerhetsproblem i Firebeam, send oss en e-post og ta med nok detaljer til å reprodusere det. Vi bekrefter mottak raskt, holder deg informert mens vi retter bekreftede problemer, og iverksetter ingen tiltak mot sikkerhetsundersøkelser gjort i god tro.
Spørsmål om denne siden? support@firebeam.eu