Безопасность и доступ

Что именно защищает Crossgile: пароли, сессии, права в компаниях и проектах, API-ключи и гостевые ссылки.

Защита аккаунтов

Механизмы, которые работают в каждой установке

Пароли хранятся только как bcrypt-хэши — восстановить исходный пароль невозможно, только задать новый.

При входе создаётся серверная сессия. Выход завершает её на сервере — токен перестаёт действовать.

Изменения карточек — стикеры, перемещения, правки — сохраняются в истории задачи.

Администратор управляет компанией, сотрудники работают в своих проектах. Права не выходят за рамки ролей.

Ключ выдаёт только нужные права (например, чтение карточек), показывается один раз и отзывается в любой момент.

Доступ по ссылке к доске можно ограничить: только просмотр, без редактирования и управления.

Где хранятся и как передаются данные вашей команды

Всё взаимодействие с приложением идёт по HTTPS; передача данных защищена TLS.

Данные компании доступны только её участникам: проекты, доски, вики и файлы не пересекаются между компаниями.

Серверы и базы данных Crossgile находятся под контролем команды эксплуатации.

Если вы нашли проблему безопасности, напишите нам — мы разберёмся и ответим.

Присоединяйтесь к сообществу команд, которые повышают свою продуктивность с помощью Crossgile

Бета-период: все функции бесплатно, банковская карта не нужна.