Система компании
Каталог, цены, документы или другие выбранные данные
Данные и доступ
Заранее определите, какие данные нужны проекту и кто сможет с ним работать
Перед подключением Fluw согласуются источник, нужные поля и допустимые действия. На этой странице отделяем уже реализованные меры от решений, которые зависят от вашего проекта.
Вы определяете источник и нужные поля
Проект во Fluw
Fluw проверяет пользователя и его право работать с конкретным проектом
Сайт или сервис
Использует данные и действия, предусмотренные согласованным подключением
Короткий ответ
Четыре вопроса, которые стоит закрыть до старта
- Какие данные может использовать проект?
- Объём зависит от настройки подключения: заранее перечисляются источник, поля, документы и статусы, которые нужны сайту или сервису.
- Кто получает доступ?
- Проектные API проверяют пользователя и право доступа к проекту. Роли посетителей сайта, клиентов или сотрудников определяются отдельно для самого сервиса.
- Что уже реализовано?
- HTTPS, проверка доступа к проекту, хэширование refresh-токенов, приватные репозитории и меры защиты рабочего окружения.
- Что зависит от настройки?
- Состав данных, частота обновления, роли, допустимые действия, поведение при недоступности источника и правила хранения после удаления.
Реализовано сейчас
Какие меры можно подтвердить
Это описание текущих механизмов Fluw, а не универсальное заключение о безопасности любого будущего проекта.
Передача данных и сессии
- HTTP перенаправляется на HTTPS.
- Токены, которые продлевают сессию (refresh-токены), хранятся на сервере в виде хэшей, а не в исходном виде.
Доступ к проекту
- Проектные API проверяют аутентификацию и право пользователя работать с конкретным проектом.
- Новый проект создаётся в приватном Git-репозитории.
Рабочее окружение
- Контейнеры в активных окружениях запускаются без root, повышения привилегий и дополнительных системных полномочий.
- Сетевые правила (NetworkPolicy) ограничивают взаимодействие, но окружение может обращаться по HTTP/HTTPS.
Данные для подключения
- Учётные данные интеграций шифруются AES-256-GCM в сервисе подключений (Connector Hub).
- Это не означает, что ключами управляет отдельная KMS-система или что они автоматически меняются.
Перед подключением
Что зафиксировать вместе с требованиями
Ответы становятся частью границ проекта. Без них нельзя считать подключение, роли или удаление согласованными.
- 01
Данные
Какая система является источником? Какие поля, документы и статусы действительно нужны?
Источник и точный состав данных - 02
Люди и действия
Кто работает с проектом и что могут делать посетители, клиенты или сотрудники?
Пользователи, роли и критичные действия - 03
Обновление
Как часто нужны новые данные и что должен показать сайт, если источник временно недоступен?
Частота и поведение при ошибке - 04
Сеть
Какие внешние адреса нужны подключению? Сетевые правила не означают полного отсутствия доступа в интернет.
Разрешённые направления соединений - 05
Хранение
Есть ли персональные, финансовые или регулируемые данные и какие сроки хранения для них действуют?
Отдельная оценка и политика хранения
Удаление проекта
Удаление имеет конкретный объём
Важно не заменять описанный процесс общим обещанием удалить все копии немедленно.
- Что удаляется
- Git-репозиторий проекта и запись проекта в базе данных.
- Что нужно подтвердить отдельно
- Сроки и порядок удаления данных из резервных копий, логов и объектного хранилища.
- Что согласовать заранее
- Отключение источника, нужные вам материалы проекта и ответственного за завершение доступа.
Ограничения
О чём Fluw не заявляет без отдельной проверки
Все ли данные защищены сквозным шифрованием?
Нет такого заявления. Подтверждено AES-256-GCM-шифрование учётных данных в сервисе подключений. Это нельзя переносить на все типы данных Fluw.
Полностью ли рабочее окружение изолировано от интернета?
Нет. NetworkPolicy задаёт сетевые ограничения, но активное окружение может иметь исходящий доступ по HTTP/HTTPS.
Можно ли подключать регулируемые данные?
Только после отдельной оценки источников, ролей, хранения, удаления и применимых требований. Эта страница не является сертификацией или юридическим заключением.
Следующий шаг
Опишите данные, пользователей и нужные действия
Так мы сможем отделить готовые возможности от того, что потребует настройки или отдельной оценки — до подключения и публикации.