Säkerhet i Firebeam
Senast uppdaterad: 14 oktober 2026
Så skyddas din data: isolering, åtkomstkontroll, kryptering och de leverantörer vi förlitar oss på.
Isolering mellan kunder
Varje rad arbetsytedata är avgränsad till ditt företag och skyddas av radnivåsäkerhet (row-level security) i databasen, så att en kunds data aldrig går att nå från en annan kunds session — detta upprätthålls i själva databasen, inte bara i applikationskoden.
Kryptering under överföring
All trafik mellan din webbläsare, våra tjänster och våra underbiträden krypteras med TLS. Anslutningar från synkade verktyg tas emot via verifierade webhooks.
Autentisering och åtkomstkontroll
Lösenord lagras som saltade hashar av vårt autentiseringslager och är aldrig synliga för oss. Inom en arbetsyta skiljer rollbaserade behörigheter administratörer från medlemmar, och medlemmar kan dessutom begränsas till specifika projekt och moduler. Integrationstoken lagras på serversidan, exponeras aldrig för webbläsaren och ingår inte i dataexporter.
Skydd mot missbruk
Autentiseringsändpunkter, inbjudningar och resurskrävande operationer är frekvensbegränsade. Säkerhetsrelevanta headers (CSP, HSTS, skydd för ramar och innehållstyp) sätts på varje svar.
Administrativ åtkomst
Supportåtkomst till kunders arbetsytor (impersonering) kräver superadmin-rättigheter, är tidsbegränsad, och varje session skrivs till en granskningslogg.
AI-datahantering
AI-funktionerna skickar endast det arbetsyteinnehåll som behövs för den specifika genereringen till vår AI-leverantör, loggar genereringen för fakturering och returnerar resultatet till din arbetsyta. Våra AI-leverantörer får inte träna modeller på ditt innehåll.
Underbiträden
Paddle (betalningar, merchant of record) · Scaleway (AI-generering på servrar inom EU i Paris, standard) · Google och Anthropic (AI-generering utanför EU, endast för arbetsytor som stänger av AI-modeller inom EU) · Resend (transaktionsmejl) · Sentry (felövervakning, där det är aktiverat). Verktyg du själv ansluter — Jira, GitHub, Linear, Slack, analysleverantörer — agerar enligt din egen auktorisation och är inte underbiträden.
Datans livscykel
När en arbetsyta raderas tas dess projekt, synkade objekt och moduldata bort. Länge inaktiva arbetsytor raderas först efter stegvisa e-postvarningar, och varje inloggning stoppar processen. Att koppla från en integration gör dess token ogiltiga omedelbart.
Rapportera en sårbarhet
Om du tror att du har hittat ett säkerhetsproblem i Firebeam, mejla oss och ta med tillräckligt med detaljer för att återskapa det. Vi bekräftar mottagandet snabbt, håller dig informerad medan vi åtgärdar bekräftade problem och vidtar inga åtgärder mot säkerhetsforskning som sker i god tro.
Frågor om den här sidan? support@firebeam.eu