Chiffrement au repos
Les chaînes de connexion et les clés d’API stockées sont chiffrées en AES-256-GCM, avec une clé dérivée d’un secret que vous seul détenez.
Sécurité et confidentialité
Votre base de données est sensible. Adminium est conçu pour cela.
Un panneau d’administration peut lire et écrire des données de production. Cette page dit clairement ce qu’Adminium fait des vôtres.
01
Où vont vos données
Nulle part ailleurs que sur vos machines
Adminium tourne sur votre serveur ou votre ordinateur. Les requêtes vont directement de votre instance à votre base de données. Rien ne passe par nous.
L’installation lit le schéma
Construire l’administration lit les métadonnées des tables et des colonnes, pas les données des lignes. Ensuite, c’est une administration en lecture et écriture : les personnes qui ont le bon rôle peuvent modifier des lignes.
La télémétrie est désactivée
Elle le reste tant que vous ne l’activez pas.
L’IA est facultative, et c’est la vôtre
Sans modèle configuré, aucun modèle n’est appelé. Avec un modèle, les requêtes vont au fournisseur ou au serveur local que vous avez choisi.
02
Ce qui est intégré
Rôles et double authentification
Des permissions par table et par action, et la 2FA pour toute personne qui peut écrire.
Masquage des données personnelles
Les colonnes détectées comme des données personnelles sont masquées, sauf si un rôle a le droit de les voir.
Journal d’audit
Chaque écriture est enregistrée avec la personne et l’heure.
Votre part
Le rôle de base de données est la vraie frontière.
Donnez à Adminium le rôle de base de données le plus restreint qui suffit à la tâche, placez TLS devant lui et gardez le secret dans un gestionnaire de secrets. La documentation contient la liste de contrôle complète.
- Le secret est aléatoire, dans un gestionnaire de secrets, et sauvegardé
- Le rôle de base de données est le plus restreint qui suffit à la tâche
- TLS en façade, et le port inaccessible par tout autre chemin
- Rôles attribués par personne ; personne n’est super administrateur par défaut
- Double authentification activée pour toute personne qui peut écrire
- Le journal d’audit est lu de temps en temps
Open source, pour que vous puissiez vérifier
Le code est sous AGPL-3.0 et public. Nous ne revendiquons aucune certification ; lisez les sources et jugez.
Votre base de données a déjà les données. Donnez-lui une interface.
Gratuit et open source. En service sur votre propre machine en une minute environ.