אבטחה ופרטיות

עסק אחד לא רואה נתון של עסק אחר, ונציג לא רואה מעבר להיקף שההרשאה שלו נותנת. זה נבדק בבדיקות אוטומטיות ולא רק נאמר.

בידוד בין עסקים

הבידוד מיושם בשכבת הנתונים, לא בשכבת התצוגה.

כל טבלה עסקית נושאת מזהה עסק, ראשון בכל אינדקס וייחודיות.
הגישה עוברת דרך עוטף שמזריק את מזהה העסק לכל שאילתה ולכל כתיבה.
בדיקת לינט אוטומטית נכשלת אם מודול עסקי נוגע במסד ישירות.
כל חיפוש לפי מזהה עובר באותו עוטף, ולכן גישה למשאב של עסק אחר מחזירה 404.

הצפנה וסודות

סודות הערוצים לא נשמרים כטקסט, ולא ניתן להעביר אותם בין עסקים.

AES-256-GCM, עם נתון אימות שמורכב ממזהה העסק ומשם השדה.
גרסת מפתח בכותרת כל בלוב, כדי לאפשר רוטציה בלי השבתה.
סודות מוצגים ממוסכים. טוקן וובהוק מוצג פעם אחת בלבד.
מדיה יושבת באחסון פרטי, ונמסרת רק דרך קישור חתום לרבע שעה.

זהות והרשאות

זהות אחת לכל אדם, וחברות נפרדת בכל עסק.

אימות דו-שלבי ב-TOTP או SMS, עם קודי שחזור.
עסק יכול לחייב אימות דו-שלבי לכל הצוות שלו.
ארבעה תפקידים עם דריסת מפתחות פר-נציג.
הגבלת כתובות IP וכניסה מאוחדת, בתוכניות המתאימות.

ביקורת ושקיפות

פעולה רגישה משאירה שורה, גם כשהיא נעשית על ידי צוות WeHub.

יומן ביקורת לכניסות, שינויי תפקיד, חיבור ערוץ, ייצוא ושינוי תוכנית.
סשן תמיכה של צוות WeHub מוגבל בזמן, מוצג בבאנר בולט ונרשם.
ברירת המחדל בסשן תמיכה היא קריאה בלבד. כתיבה דורשת אישור בעל העסק.
לוגים מסתירים טוקנים, סודות ומספרי טלפון מלאים, ולא כוללים גוף הודעה.

מוכנות רגולטורית

המסמכים המשפטיים נערכים מהקונסולה ומתפרסמים בגרסאות, בעברית ובאנגלית.

תנאי שימוש, מדיניות פרטיות, מדיניות עוגיות והסכם עיבוד מידע.
הצהרת נגישות לפי תקנות שוויון זכויות 2013 ות״י 5568 ברמה AA.
נקודת קצה למחיקת מידע, כנדרש על ידי מטא.
ייצוא מלא של נתוני העסק לקובץ, בכל שלב, מתועד ביומן.

המסמכים

הגרסה המפורסמת זמינה תמיד, גם בלי חשבון.

חברו ערוץ ראשון היום

האשף מקים עסק, מחבר ערוץ ומזמין את הצוות. בסוף שולחים לעצמכם הודעה כדי לראות אותה נוחתת.

התחלת ניסיון דברו איתנו