English
Español
Português
Русский
العربية
עבריתאבטחה רצינית, בכל טופס שאתם מפרסמים
העלאות מוצפנות, סריקת נוזקות, הגנה מבוטים ובקרת גישה ברמת הצוות — מובנים בפלטפורמה, לא נמכרים כתוספות. המידע של המשיבים שלכם מוגן עוד לפני שחשבתם על זה.
המידע של המשיבים שלכם, מוגן
כל מה שנשלח דרך הטפסים שלכם עובר צינור מוקשח לפני שהוא נשמר.
הצפנת מעטפה AES-256
כל קובץ שמועלה מוצפן במנוחה ב-AES-256 עם מפתח ייחודי לכל קובץ — חתימות, מסמכים, תמונות, הכול.
סריקת נוזקות בכל העלאה
קבצים נסרקים ב-ClamAV לפני האחסון, ובנוסף עוברים אימות סוג MIME ו-magic bytes ורשימות היתר מחמירות של סיומות.
סכומי תשלום חסינים מפני שינוי
בטופסי תשלום, הסכומים מחושבים מחדש בצד השרת לפי מחירון שלכם — עריכת העמוד לא יכולה לשנות את הסכום שמחויב.
בוטים ושימוש לרעה, מסוננים החוצה
הגנה מספאם ברמת השדה, ברמת הפלטפורמה וברמה האנושית.
שדה CAPTCHA
הוסיפו CAPTCHA (Google reCAPTCHA v2) לכל טופס כדי לעצור שליחות אוטומטיות לפני שהן מגיעות לתיבת התגובות.
הגנה מבוטים ברמת הפלטפורמה
Cloudflare Turnstile מגן על ההרשמה וההתחברות, ונקודות הקצה הציבוריות של הטפסים מריצות בדיקות דפדפן והגבלת קצב.
דיווח מובנה על שימוש לרעה
כל טופס שמתפרסם כולל הודעה נגד פישינג ואפשרות דיווח, כך ששימוש לרעה מסומן ונבדק במהירות.
החשבון שלכם, נעול היטב
החשבון שמחזיק במידע ראוי לאותה הגנה כמו המידע עצמו.
אימות דו-שלבי
הוסיפו גורם אימות שני להתחברות. הרשמות והתחברויות חדשות מאומתות עם קודים חד-פעמיים במייל.
שליטה בסשנים פעילים
ראו כל מכשיר שמחובר לחשבון ונתקו כל סשן — או את כולם — בלחיצה אחת.
היסטוריית התחברויות
תיעוד גלוי של ההתחברויות האחרונות, כך שכל דבר לא מוכר בולט מיד.
אימות אימייל
קודים חד-פעמיים בהרשמה משאירים כתובות זמניות או שגויות מחוץ לסביבת העבודה שלכם.
גישת צוות, מוגדרת בדיוק
חמישה תפקידים ושבע-עשרה הרשאות מפורטות קובעים בדיוק מי יכול לצפות, לערוך, לייצא ולנהל.
הרשאות מבוססות תפקידים
מבעלים ועד צפייה בלבד: 5 תפקידים שבנויים על 17 הרשאות מפורטות שמכסות טפסים, תגובות, חיוב וחברי צוות.
ייצוא שמותנה בהרשאה
מידע יוצא מסביבת העבודה רק דרך חברי צוות שהורשו במפורש לייצא אותו.
יומן פעילות מלא
עריכות טפסים, שינויים בחברי הצוות, פעולות חיוב, הגדרות — כל פעולה משמעותית מתועדת עם המבצע והזמן.
גלו את יומן הפעילות →אינטגרציות שלא דולפות
Webhooks חתומים ב-HMAC
מטעני ה-Webhooks חתומים בסודות HMAC-SHA256 שאפשר להחליף עם תקופת חסד — הצד המקבל יכול לוודא שכל מסירה באמת הגיעה מאיתנו.
אסימוני אינטגרציה מוצפנים
אסימוני OAuth של שירותים מחוברים נשמרים מוצפנים במנוחה, לעולם לא כטקסט גלוי.
שאלות נפוצות
אספו מידע כאילו הוא חשוב
כל תוכנית מגיעה עם אותו בסיס אבטחה — הצפנה, סריקה, הגנה מבוטים ובקרת גישה מהיום הראשון.
התחילו לבנות בחינם