Securitate la OpenV2

Q: Unde țin cheile API ale aplicației?

Folosește scope-ul server din Secrets pentru cheile private și folosește-le în funcții pe server. Orice din scope-ul client poate fi extras dintr-o aplicație distribuită.

Pagina explică cum gestionează OpenV2 părțile sensibile ale construirii unei aplicații: conturi, date de proiect, backendul aplicației, secrete, credențiale pentru magazine și plăți. Descrie practici documentate în documentația produsului. Nu afirmă certificări pe care nu le avem.

Contul tău

Te autentifici în OpenV2 cu Google sau GitHub. Nu există o parolă OpenV2 care să poată fi furată.
Contul tău OpenV2 este separat de utilizatorii aplicației tale. Utilizatorii aplicației sunt gestionați de V2 Cloud, nu de autentificarea ta OpenV2.

Proiectele tale

Codul generat de OpenV2 este al tău. Planurile plătite pot descărca un ZIP.
Proiectele private sunt o funcție a planurilor plătite (vezi Planuri și utilizare). Cum funcționează partajarea și vizibilitatea este descris în Partajare și vizibilitate.
Colaboratorii sunt invitați de proprietar. Vezi Colaboratori.

Backendul aplicației (V2 Cloud)

Fiecare proiect are propria conexiune și configurare de backend.
Credențialele administrative rămân pe server. Aplicația generată conține adrese publice de servicii, nu parole de bază de date.
Cere OpenV2 să aplice row level security, ca fiecare utilizator autentificat să ajungă doar la înregistrările potrivite.
Secretele au două scope-uri. Valorile din client pot fi extrase dintr-o aplicație distribuită, deci cheile private aparțin scope-ului server și sunt folosite doar de logica de pe server.
Introdu valorile secretelor în ecranul Secrets, nu în chat.

Vezi V2 Cloud, Autentificare și Secrete.

Credențiale pentru magazine

Apple. Companion semnează build-urile de test pe PC-ul tău. Autentificarea Apple și semnarea dispozitivului rulează local. Parola Apple o introduci în Companion, niciodată în chat sau în secrete.
Google Play. OpenV2 nu îți cere niciodată parola Google. Credențialele Google și cheia de încărcare rămân criptate pe serverele OpenV2. Doar cheia de încărcare ajunge la mașina de build, iar fișierele sursă și prompturile tale nu o primesc.

Vezi Companion pentru Windows și Publică în Google Play.

Plăți

Abonamentele la planurile OpenV2 se plătesc prin Stripe Checkout. Nu stocăm datele cardului tău.
În aplicația ta, achizițiile le gestionează RevenueCat. Nu lipești niciodată cheia lui în chat.

Ce nu afirmăm

OpenV2 nu publică pe această pagină o certificare de conformitate de la terți.
O încărcare în App Store Connect sau Google Play nu este o aprobare. Verificarea rămâne la Apple și Google.
Autentificarea gestionată din V2 Cloud nu include Sign in with Apple.

Confidențialitate și protecția datelor

Politica de confidențialitate explică ce date stocăm și drepturile tale GDPR. Vezi și Termenii, Cookie-urile și Politica de utilizare acceptabilă.

Raportează o problemă de securitate

Scrie la [email protected] cu detaliile și o modalitate de a te contacta. Te rugăm să ne lași un timp rezonabil să răspundem înainte să faci ceva public.

Întrebări frecvente

Stochează OpenV2 parola mea Apple?

Autentificarea Apple pentru semnarea dispozitivului rulează local în Companion, pe PC-ul tău. Introdu parola Apple doar în formularul Companion.

Unde țin cheile API ale aplicației?

Folosește scope-ul server din Secrets pentru cheile private și folosește-le în funcții pe server. Orice din scope-ul client poate fi extras dintr-o aplicație distribuită.

Pot vedea alți oameni proiectul meu?

Pe planul Free proiectele sunt publice: oricine are linkul le poate vedea și pot apărea în Discover, unde pot fi remixate. Pe Pro și Max poți face un proiect privat, iar atunci îl deschid doar persoanele pe care le inviți. Vezi Partajare și vizibilitate.