Säkerhet i produktens grundflöden

Rollstyrd åtkomst och separerade organisationsdata

Cab2Fix är byggt för att förare, administratörer och superadministratörer ska få olika åtkomst, samtidigt som varje organisations data hålls åtskild i databasen.

Starta 14 dagar gratis · Boka en genomgång

Inget kreditkort krävs för provperioden.

Skydd som finns i arkitekturen

Organisationsseparering i databasen

Row Level Security-regler används på apptabeller för att begränsa data efter användarens roll och organisation.
Känsliga nycklar stannar på servern

Supabase service role används i serverfunktioner och exponeras inte som en klientvariabel i webbappen.
Skyddade fordonsbilder

Lagringsregler begränsar åtkomst till ärendebilder utifrån autentisering och organisationstillhörighet.

Säkerhet i flera lager

Klient, databas och serverfunktioner har olika ansvar

Webbappen använder Supabase publicerbara nyckel. Behörighetskontroller ligger även i databasen, så åtkomst ska inte förlita sig enbart på vad gränssnittet visar.

Betalningar och administrativa kontoflöden går genom serverfunktioner. Säkerhetskritiska migrationsregler har dessutom en särskild testsvit för tenant-isolering.

Autentisering identifierar användaren.
Roll och organisation avgränsar åtkomsten.
Serverfunktioner hanterar privilegierade integrationer.

Har ni en säkerhetsfråga inför provperioden?

Boka en genomgång så går vi igenom åtkomstmodell, datalagring och de frågor som är viktiga för er organisation.