JillionDB

Seguridad

Confías a JillionDB cómo está construida tu base de datos. Así es exactamente como la cuidamos, y lo que todavía no hacemos.

Qué guardamos y qué no hacemos nunca

Solo esquemas

Guardamos la forma de tus tablas: nombres, columnas, tipos y relaciones. Nunca sus filas.

Sin conexión a tu base de datos

JillionDB nunca se conecta a tu base de datos ni pide su contraseña. Tus propias herramientas aplican el SQL que escribe.

Privado para tu cuenta

Cada proyecto, versión y propuesta pertenece a una sola cuenta. Nuestras pruebas comprueban que otra cuenta no puede verlos ni cambiarlos.

Inicio de sesión

Las contraseñas nunca se guardan

Guardamos una forma cifrada con scrypt y una sal única, así que la contraseña no puede recuperarse, ni siquiera por nosotros.

Sesiones y enlaces

Tu sesión vive en una cookie que los scripts no pueden leer y solo viaja por HTTPS. Los enlaces de correo sirven una vez y caducan: 24 horas para confirmar una dirección, 1 hora para restablecer una contraseña.

Cambiar la contraseña cierra tus otras sesiones

Y los intentos fallidos repetidos se frenan, por dirección y por red.

Agentes

Las claves se muestran una vez

Las claves de agente se guardan cifradas, como las contraseñas. Ajustes muestra cuándo se usó cada una por última vez, y revocar una tiene efecto inmediato.

Solo una persona puede aprobar

Un agente puede leer esquemas y proponer cambios. La aprobación ocurre en JillionDB, con tu sesión iniciada. Un agente no tiene forma de aprobar su propia propuesta.

Límites en cada clave

Cada clave puede hacer hasta 240 peticiones por minuto, y un proyecto admite como máximo 50 propuestas pendientes.

El propio sitio

HTTPS en todo

Cada página y petición va cifrada, y se indica a los navegadores que nunca usen una conexión sin cifrar.

Solo se ejecuta nuestro código

Sin anuncios, rastreadores ni scripts de terceros. Una política de contenido estricta impide que se ejecute nada más en nuestras páginas, y el sitio no puede incrustarse en otro.

Los cambios solo vienen de JillionDB

Cualquier petición que cambie tu cuenta o tus proyectos debe venir de jilliondb.com, así que otro sitio no puede actuar en tu nombre.

Eliminar

Al eliminar tu cuenta en Ajustes se borran al instante tu cuenta, proyectos, versiones, propuestas y claves. Los espacios de demostración se borran al salir o a las 24 horas.

Más sobre qué guardamos y por qué en nuestro aviso de privacidad.

Todavía no

  • Inicio de sesión en dos pasos
  • Inicio de sesión único para equipos
  • Una auditoría o certificación de seguridad independiente

Preferimos decirlo antes que dar a entender otra cosa. Están en nuestra lista.

¿Has encontrado un problema?

Escríbenos a security@jilliondb.com. Incluye qué encontraste y cómo reproducirlo, y responderemos lo antes posible. Prueba solo con tu propia cuenta o con una demo, y danos tiempo para corregirlo antes de compartir los detalles.