VentryИзоляция на уровне базы данных
Доступ к данным ограничивается не только кодом приложения, но и самой базой: политики безопасности на уровне строк PostgreSQL проверяют каждый запрос. Даже ошибка в интерфейсе не откроет чужой проект.
Надёжность
Ваши клиенты и деньги — под замком, а не под честным словом
Ventry хранит самое чувствительное, что есть у проектного бизнеса: контрагентов, ставки, счета и выручку. Поэтому защита встроена в устройство системы — от базы данных до браузера.
Минимальные привилегии
Приложение работает с базой под отдельными ролями с ограниченными правами. Служебные операции отделены от пользовательских, а каждое действие выполняется в контексте конкретного пользователя.
Защищённые соединения и пароли
Весь трафик идёт по HTTPS со строгой транспортной безопасностью. Пароли хранятся только в виде криптографических хэшей bcrypt, а частота попыток входа ограничена.
Ежедневные резервные копии
Каждую ночь создаётся полная резервная копия базы данных. Копии хранятся четырнадцать дней, поэтому восстановить можно не только вчерашнее состояние.
Юридически значимые документы
Акты и УПД подписываются квалифицированной электронной подписью через КриптоПро. У документов есть версии и статусы — видно, что и когда было отправлено и подписано.
Данные остаются вашими
Импорт и экспорт встроены в продукт, готовые документы можно автоматически выгружать на собственный Яндекс Диск. Мы не держим ваши данные в заложниках.
Максимальный контроль
Нужно, чтобы данные не покидали периметр?
Для компаний Ventry устанавливается на ваш собственный сервер. Данные хранятся в вашей инфраструктуре, доступ определяет ваша IT-служба, обновления — по согласованному графику.
- Установка на согласованном сервере компании
- Корпоративный домен или внутренний адрес
- Передача документации администратору
- Ответственность за копии закрепляется в договоре
Есть вопрос о безопасности?
Расскажем, как устроено хранение и доступ, и что потребуется для установки в вашей инфраструктуре.