Šifrování v úložišti
Uložené připojovací řetězce a klíče API jsou šifrované pomocí AES-256-GCM, klíčem odvozeným z tajemství, které máte jen vy.
Zabezpečení a soukromí
Vaše databáze je citlivá. Adminium je na to stavěné.
Administrační panel může číst i zapisovat produkční data. Tato stránka otevřeně říká, co Adminium dělá s těmi vašimi.
01
Kam jdou vaše data
Nikam jinam než na vaše vlastní počítače
Adminium běží na vašem serveru nebo na vašem počítači. Dotazy jdou přímo z vaší instance do vaší databáze. Přes nás nic neprochází.
Nastavení čte schéma
Při stavbě administrace se čtou metadata tabulek a sloupců, ne data v řádcích. Potom je to administrace pro čtení i zápis: lidé se správnou rolí můžou řádky měnit.
Telemetrie je vypnutá
Zůstane vypnutá, dokud ji nezapnete.
AI je volitelná a vaše
Když není nastavený žádný model, žádný se nevolá. Když nastavený je, požadavky jdou k poskytovateli nebo na lokální server, který jste zvolili.
02
Co je vestavěné
Role a dvoufázové přihlášení
Oprávnění pro každou tabulku a každou akci a 2FA pro každého, kdo smí zapisovat.
Maskování osobních údajů
Sloupce rozpoznané jako osobní údaje jsou maskované, pokud je role nesmí vidět.
Auditní log
Každý zápis se zaznamená i s osobou a časem.
Vaše část
Skutečnou hranicí je databázová role.
Dejte Adminium tu nejužší databázovou roli, která na práci stačí, postavte před něj TLS a tajemství mějte ve správci tajemství. Úplný kontrolní seznam je v dokumentaci.
- Tajemství je náhodné, uložené ve správci tajemství a zálohované
- Databázová role je ta nejužší, která na práci stačí
- Vpředu je TLS a port není dostupný žádnou jinou cestou
- Role se přidělují jednotlivým lidem; nikdo není ve výchozím stavu super admin
- Dvoufázové přihlášení je zapnuté každému, kdo smí zapisovat
- Auditní log se čas od času čte
Otevřený zdrojový kód, takže si to můžete ověřit
Kód je pod licencí AGPL-3.0 a je veřejný. Netvrdíme, že máme nějakou certifikaci; přečtěte si zdrojový kód a rozhodněte se sami.
Vaše databáze data už má. Dejte jim rozhraní.
Zdarma a s otevřeným zdrojovým kódem. Na vašem počítači poběží asi za minutu.