Liberdade para as suas equipas. Tranquilidade para si.
Qualquer pessoa na sua organização pode criar uma app. Nenhuma consegue pôr os seus dados em risco ao fazê‑lo. Eis como a AppManor mantém tudo seguro, em palavras simples.
- Alojado na UE
- Só com início de sessão da empresa
- Cada app isolada
- Cópia de segurança todas as noites
- Ligação cifradaNinguém a consegue ler pelo caminho
- Início de sessão da empresaA sua conta Microsoft, Google ou GitHub
- Permissão para esta appVer, editar ou gerir, como decidiu
- O espaço isolado da appSeparado de todas as outras apps
- Os seus dadosApenas o que esta pessoa pode ver
por defeito. Se a AppManor não conseguir confirmar quem é alguém e o que pode fazer, essa pessoa não entra.
por conceção. Cada organização funciona no seu próprio ambiente, e cada app no seu próprio espaço isolado.
sempre. As alterações passam primeiro por uma pré-visualização, todas as versões são guardadas e as cópias de segurança correm todas as noites.
Onde estão, quem lhes pode aceder e como os recuperar
Alojado na UE
As suas apps e respetivos dados ficam na União Europeia. Se a sua organização precisar, podemos alojá‑la nos EUA.
Mantidos separados
Cada organização tem o seu início de sessão, armazenamento e regras de rede. Dentro dela, cada app tem o seu armazenamento, e as apps só partilham dados quando as liga.
Cópia de segurança em duplicado
As cópias correm todas as noites, mais uma extra antes de qualquer alteração importante. Tudo funciona em três servidores em simultâneo, por isso, se um falhar, as suas apps continuam.
Cifrados
Todas as ligações são cifradas, e as palavras-passe e chaves que as suas apps usam são guardadas cifradas. As apps nunca veem os seus tokens de início de sessão.
Sempre seus
Exporte qualquer app, com o código e os dados, quando quiser. Se sair, leva tudo consigo, e nós eliminamos a nossa cópia.
Nada acontece sem registo
Publicações, alterações de acesso e inícios de sessão ficam num histórico que os seus administradores podem pesquisar e exportar.
As suas contas, as suas regras
As pessoas iniciam sessão com a conta profissional que já têm. Nunca guardamos as suas palavras-passe e, quando alguém sai, desativar a conta fecha todas as apps ao mesmo tempo.
| Férias | Ver | Editar | Gerir |
|---|---|---|---|
| Todos | ✓ | — | — |
| Chefias | ✓ | ✓ | — |
| Equipa de RH | ✓ | ✓ | ✓ |
- Microsoft Entra ID
- Google Workspace
- GitHub
- Terminar a sessão de todos com um clique
Verificado antes de alguém o ver
Antes de uma nova versão ir para o ar, a AppManor verifica‑a automaticamente. Se algo estiver errado, não chega às suas pessoas.
- Sem código inseguro nem scripts externos ocultos
- As páginas abrem e funcionam
- Regras de dados respeitadas
- Versão anterior a um clique
O seu assistente tem exatamente o mesmo acesso que si
Quando liga o Claude ou o ChatGPT, ele inicia sessão como si. Só pode ver e alterar o que lhe é permitido, e tudo o que faz fica no histórico com o seu nome.
A AppManor nunca usa os seus dados para treinar IA, nem os partilha com um fornecedor de IA, a não ser que o seu próprio assistente os peça em seu nome.
Inicia sessão como si
Através da conta da empresa, como qualquer outra app
Limitado às suas permissões
Não abre apps que não possa abrir
Publica na pré-visualização
Uma pessoa decide quando vai para o ar
Registado
Cada ação, no histórico dos administradores
Os detalhes técnicos, num só lugar
Reencaminhe esta secção a quem faz as perguntas difíceis.
Início de sessão único por tenant
OIDC com o seu próprio Entra ID, Google Workspace ou GitHub. As sessões são mantidas pelo gateway da plataforma, e as apps só veem cabeçalhos de identidade verificados.
Verificações de acesso com falha segura
Cada pedido é verificado face às permissões centrais antes de chegar a uma app. Se a verificação não conseguir responder, o pedido é recusado.
Isolamento ao nível do kernel
As cargas de trabalho e as compilações das apps correm em sandboxes gVisor, com contentores reforçados, sem privilégios de root e com o seu próprio namespace.
Rede com negação por defeito
O tráfego entre apps e entre tenants é negado, a menos que seja explicitamente permitido. O acesso de saída passa pela plataforma.
Isolamento estrito no navegador
Cada página de app corre na sua própria origem isolada, com uma Content Security Policy estrita: sem handlers inline e sem scripts de terceiros.
Infraestrutura resiliente
Um cluster de três nós com plano de controlo e armazenamento replicados, segredos cifrados em repouso, cópias de segurança noturnas e snapshots antes de cada alteração.
Precisa da documentação?
Encontrou um problema?
Comunique uma vulnerabilidade para [email protected]. Respondemos no prazo de um dia útil.
Ficou alguma pergunta por responder?
Fale com quem a construiu. Acompanhamos a sua equipa de TI em tudo o que precisar.