Sicherheit bei Vi: was wir schützen und wie
Ihr Quellcode verlässt nie Ihren Rechner. Ihre Workspace-Daten sind isoliert, werden nur über HTTPS übertragen und jede Nacht gesichert — und wir testen, dass sich die Sicherungen tatsächlich wiederherstellen lassen.
Ihr Quellcode verlässt nie Ihren Rechner
Git läuft auf dem Computer des Entwicklers, über die IDE-Erweiterung. Vi liest, speichert oder lädt Ihren Quellcode nie hoch. Wenn eine Aufgabe mit Commit & Close abgeschlossen wird, erhält Vi nur die Angaben zum Commit — Hash, Nachricht, Branch, Zeilenzahlen und die Namen der geänderten Dateien —, damit Reviewer sehen, welche Dateien eine Aufgabe berührt hat.
Jeder Workspace ist isoliert
Jeder Datensatz gehört zu genau einem Workspace, und jede Anfrage wird auf dem Server gegen diesen Workspace und die Rolle des Benutzers geprüft — nicht nur im Browser. Ein Unternehmen sieht nie die Daten eines anderen.
Rollen bestimmen, wer was darf
Workspace-Rollen (Inhaber, Admin, Mitglied), Teamrollen und Freigabeschritte in Ihrem Workflow steuern, wer Arbeit sehen, ändern, freigeben oder löschen kann. Kunden, die Anfragen senden, erhalten eine eigene, eingeschränkte Rolle und sehen nur ihre eigenen Anfragen.
Kunden sehen den Status, nicht Ihre Interna
Der Statuslink, den Vi an einen Kunden sendet, zeigt nur den Fortschritt der Anfrage — keine Namen von Mitarbeitern und keine internen Kommentare. Er funktioniert 7 Tage nach dem Schließen der Anfrage nicht mehr, und Sie können ihn jederzeit widerrufen. Kunden melden sich mit einem einmaligen Link per E-Mail in ihrem Panel an.
Anmeldung und Sitzungen
Der gesamte Datenverkehr läuft über HTTPS. Zugriffstokens sind signiert (ES256) und laufen nach 30 Minuten ab; Refresh-Tokens rotieren bei jeder Verwendung, und Sie können sich von allen Sitzungen gleichzeitig abmelden. Sitzungs- und Anmeldelink-Tokens werden nur als Hashes gespeichert. Neue Konten bestätigen ihre E-Mail-Adresse. Passwörter werden als gesalzene PBKDF2-SHA256-Hashes gespeichert. Nach 5 fehlgeschlagenen Anmeldungen für eine E-Mail-Adresse (oder 30 von einer IP) innerhalb von 15 Minuten wird die Anmeldung für 15 Minuten gesperrt; Anfragen zum Zurücksetzen des Passworts und für Anmeldelinks sind auf dieselbe Weise begrenzt.
Verschlüsselte Sicherungen jede Nacht
Jede Nacht werden Datenbank, Anhänge und Serverkonfiguration gesichert. Die Sicherungen werden auf unserem Server verschlüsselt, bevor sie ihn verlassen, und in Google Cloud Storage abgelegt, getrennt vom Produktionsserver. Wir behalten 7 tägliche, 4 wöchentliche und 12 monatliche Kopien, und gelöschte Sicherungsdateien bleiben 30 Tage wiederherstellbar — selbst jemand, der den Server übernommen hätte, könnte sie also nicht unbemerkt löschen.
Wir testen, dass Sicherungen sich wiederherstellen lassen
Eine Sicherung, die nie wiederhergestellt wurde, ist nur eine Hoffnung. Einmal im Monat stellt ein automatischer Job die neueste Sicherung in einer separaten Datenbank wieder her, vergleicht sie mit den Live-Daten (Tabellen, Workspaces, Aufgaben und Dateien) und warnt uns, wenn etwas nicht übereinstimmt.
Aktivitätsprotokolle
Wichtige Aktionen — Erstellen, Zuweisen, Verschieben, Freigeben, Ablehnen, Wiedereröffnen und Löschen von Aufgaben sowie Kommentare — werden mit Person und Zeitpunkt protokolliert, damit Ihr Team sieht, was sich geändert hat.
Zahlungen laufen über Paddle
Paddle ist unser Merchant of Record und übernimmt Checkout, Rechnungen und Steuern. Vi sieht oder speichert nie Kartennummern; wir erhalten nur Ihren Plan und den Status Ihres Abonnements.
KI-Funktionen senden nur, was Sie übermitteln
KI-Funktionen sind optional und laufen nur, wenn Sie sie anklicken. Nur der Text, den Sie übermitteln, wird an den KI-Anbieter gesendet — nie Quellcode, Anhänge oder andere Aufgaben.
Eine Schwachstelle gefunden?
Bitte melden Sie sie vertraulich an support@useviapp.com. Wir lesen jede Meldung, antworten und beheben bestätigte Probleme mit Priorität.
Starten Sie mit einem Workspace, der vom ersten Tag an gesichert ist
In zwei Minuten kostenlos starten. Keine Kreditkarte erforderlich.
Kostenlos starten