Zo beschermen we je project, de gegevens van je apps en je bezoekers, zonder vakjargon.

De bestanden die je uploadt

• Je bestanden worden tijdens de controle nooit uitgevoerd; ze worden alleen gelezen.
• .env-bestanden in je zip worden niet gepubliceerd. Alleen openbare waarden met de voorvoegsels VITE_, NEXT_PUBLIC_, PUBLIC_, REACT_APP_ gaan mee naar de build. Deze waarden komen in de paginacode terecht, dus bezoekers kunnen ze zien. Wachtwoorden en API-sleutels vul je apart in bij de instellingen van je app; ze worden versleuteld opgeslagen en nooit meer getoond, ook niet aan jou.
• Zien we in je bestanden een sleutel of wachtwoord dat openligt, dan waarschuwen we je vóór publicatie.

Apps draaien gescheiden

• Elke server-app draait in een eigen container met eigen limieten voor rekenkracht en geheugen.
• Elke app heeft een eigen database; een app kan niet bij de bestanden of gegevens van een andere app.
• Bestanden van websites worden alleen aan bezoekers getoond en nooit als code op de server uitgevoerd.
• Elk adres opent via HTTPS, over een versleutelde verbinding.

Je gegevens

• Je gepubliceerde projecten en databases staan op servers die we zelf beheren en worden niet naar een externe clouddienst gekopieerd. Zodra een nieuwe versie live staat, wordt de oude verwijderd.
• Je accountwachtwoord wordt alleen als eenrichtingshash opgeslagen; ook wij kunnen het niet zien.
• Als je een app verwijdert, worden de bestanden, instellingen, databases en publicatielogboeken binnen enkele minuten gewist.
• Het adres van een verwijderde app wordt nooit aan iemand anders gegeven, zodat je oude links nooit naar de site van een ander leiden.

Je account

• Nieuwe accounts worden geopend met e-mailverificatie; de formulieren voor registreren en inloggen zijn beschermd tegen automatisch aangemaakte accounts en het raden van wachtwoorden.
• Adressen met namen van banken, overheidsinstellingen of bekende merken kunnen niet worden gekozen; zo maken we nagemaakte sites onmogelijk.

Misbruik

Elke site op het gratis abonnement heeft in de hoek een kleine link "Melden". We bekijken meldingen op werkdagen binnen 24 uur; sites die in korte tijd door meerdere mensen als phishing of malware worden gemeld, gaan offline zonder op de controle te wachten. Details staan op de pagina Acceptabel gebruik.

Een beveiligingsprobleem gevonden?

Denk je een beveiligingslek in Ai to App te hebben gevonden, schrijf ons dan via de contactpagina met het onderwerp "Beveiliging". We reageren op werkdagen binnen 24 uur. Deel de details alsjeblieft niet voordat het is opgelost.