Sécuriser Episolo

Nous prenons la sécurité au sérieux et sommes reconnaissants envers les créateurs qui nous aident à maintenir la sécurité. Si vous avez trouvé une vulnérabilité, un bug ou tout problème pouvant affecter la sécurité d'Episolo ou de nos utilisateurs, veuillez nous en informer immédiatement. Nous l'examinerons et le traiterons rapidement.

Vous avez trouvé un problème de sécurité ?

Signalez-le directement à notre équipe sécurité pour une réponse rapide.

Signaler un problème de sécurité

L'approche Episolo en matière de sécurité

Sécurité intégrée

Cet engagement envers la sécurité imprègne chaque partie du produit. Dès que vous commencez à créer, votre application est protégée par défaut. Chaque application Episolo s'exécute sur une infrastructure sécurisée avec hébergement géré, données chiffrées et authentification intégrée. Vous pouvez définir précisément qui peut accéder à votre application, configurer des permissions par rôle et appliquer des règles d'accès spécifiques aux utilisateurs. Par exemple, si vous créez une application de gestion des tâches, vous pouvez la configurer pour que chaque utilisateur ne voie que ses propres tâches. Aucune configuration backend complexe requise.

Protection des données

Toutes les données stockées dans Episolo sont chiffrées en transit et au repos. Nous utilisons des protocoles de chiffrement conformes aux normes de l'industrie pour garantir la sécurité de vos applications et des données utilisateurs. Notre infrastructure de base de données est hébergée sur des plateformes sécurisées et conformes avec des audits et une surveillance de sécurité réguliers. Nous mettons en œuvre des contrôles d'accès stricts et une journalisation pour suivre tous les accès et modifications des données.

Déploiement sécurisé

Lorsque vous déployez votre application avec Episolo, elle est automatiquement configurée selon les meilleures pratiques de sécurité. Cela inclut le chiffrement HTTPS, les en-têtes sécurisés, la protection CORS et la protection contre les vulnérabilités courantes comme les attaques XSS et CSRF. Notre infrastructure de déploiement est isolée et sandboxée pour éviter la contamination croisée entre applications.

Confidentialité d'abord

Nous croyons en la transparence et la confidentialité des utilisateurs. Votre code et vos applications vous appartiennent. Nous n'utilisons pas votre code propriétaire pour former nos modèles IA sans consentement explicite. Nous collectons uniquement le minimum de données nécessaire pour fournir et améliorer nos services. Nos pratiques de confidentialité sont détaillées dans notre politique de confidentialité, et nous nous engageons à respecter le RGPD, la CCPA et autres réglementations sur la confidentialité.

Bonnes pratiques de sécurité pour vos applications

1
Utilisez une authentification forte

Activez l'authentification pour vos applications et utilisez des exigences de mot de passe robustes. Envisagez une authentification multi-facteurs pour les applications sensibles.

2
Définissez des contrôles d'accès appropriés

Définissez des règles d'accès claires pour vos données. Utilisez des permissions par rôle pour garantir que les utilisateurs n'accèdent qu'aux données dont ils ont besoin.

3
Validez les entrées utilisateur

Validez et assainissez toujours les entrées utilisateur pour prévenir les attaques par injection et la corruption des données.

4
Protégez les secrets

Ne codez jamais en dur les clés API ou les identifiants sensibles dans votre code d'application. Utilisez des variables d'environnement ou une gestion sécurisée des secrets.

5
Révisions de sécurité régulières

Examinez périodiquement les paramètres de sécurité et les permissions de votre application, notamment avant de rendre votre application publique ou d'ajouter de nouvelles fonctionnalités.

Divulgation responsable

Nous apprécions les efforts de la communauté de recherche en sécurité pour maintenir Episolo en sécurité. Si vous découvrez une vulnérabilité de sécurité, nous vous demandons de :

  • Nous envoyer un e-mail à security@episolo.com avec les détails de la vulnérabilité
  • Nous laisser un délai raisonnable pour répondre et traiter le problème avant toute divulgation publique
  • Éviter d'accéder, modifier ou supprimer des données qui ne vous appartiennent pas
  • Ne pas perturber nos services ou dégrader l'expérience utilisateur
  • Agir de bonne foi et éviter les violations de la vie privée

Nous nous engageons à accuser réception de votre signalement rapidement, à vous tenir informé de notre progression et à vous créditer publiquement pour votre découverte (si vous le souhaitez) une fois le problème résolu.

Contact sécurité

Pour les demandes liées à la sécurité et les signalements de vulnérabilités :

security@episolo.com

Pour le support général et les problèmes non liés à la sécurité, veuillez contacter support@episolo.com

Qu'allez-vous créer aujourd'hui ?

Transformez votre idée en application en ligne en quelques minutes. Pas de configuration, pas de complexité. Décrivez simplement ce que vous voulez et commencez à créer.

Messages gratuits chaque mois · Aucune carte bancaire requise