1. Conexiuni și stocare
Aplicația se servește prin HTTPS. Datele se păstrează într-o bază PostgreSQL gestionată de Supabase, în Uniunea Europeană (Frankfurt), cu criptare AES-256 la nivel de stocare asigurată de furnizor.
2. Izolarea datelor între organizații
Fiecare organizație își vede doar propriile oferte, clienți, produse și facturi. Separarea este aplicată în baza de date prin Row Level Security, nu doar în interfață, și este verificată prin teste automate pe o bază PostgreSQL de test.
3. PIN-ul ofertelor
Linkul public al unei oferte poate fi protejat cu un PIN de 4 cifre. PIN-ul se verifică pe server: browserul trimite valoarea introdusă și primește doar răspunsul da/nu, iar conținutul ofertei se livrează după deblocare. Comparația se face în timp constant, iar încercările greșite repetate sunt limitate.
Un PIN de 4 cifre este o barieră împotriva accesului accidental, nu un înlocuitor pentru un canal sigur de transmitere. Trimite PIN-ul pe alt canal decât linkul.
4. Chei API și aplicații conectate
Cheile API se afișează o singură dată la creare; în baza de date se păstrează doar un hash SHA-256 și un prefix. Aplicațiile conectate (de exemplu asistenți AI prin MCP) primesc doar permisiunile pe care le bifezi la consimțământ și pot fi deconectate oricând din profil.
5. Raportarea unei vulnerabilități
Dacă ai găsit o problemă de securitate, scrie la security@katalog.live cu pașii de reproducere. Te rugăm să nu accesezi datele altor utilizatori și să nu publici detaliile înainte de remediere.