Xác thực được siết chặt
Mật khẩu băm (bcrypt), chính sách độ phức tạp, khoá tài khoản sau nhiều lần sai, xác thực hai bước TOTP kèm mã dự phòng, phiên đăng nhập thu hồi được từng cái hoặc tất cả cùng lúc.
Bảo mật
Bảo mật không phải là tuỳ chọn trả tiền
Tất cả những gì dưới đây đều có trong sản phẩm, ở mọi gói — kể cả gói miễn phí.
Nhật ký kiểm toán được niêm phong
Mỗi mục mang dấu vân của mục liền trước. Sửa một dòng, hay rút một dòng ở giữa, sẽ làm đứt chuỗi đúng tại chỗ đó, và việc kiểm tra chỉ ra là dòng nào. Điều nó không làm: ngăn người nắm máy chủ viết lại — nó chỉ khiến việc đó lộ ra.
Dữ liệu cá nhân
Sổ đăng ký hoạt động xử lý, quyền truy cập được xuất theo từng nguồn, và việc xoá vẫn giữ lại phần luật buộc phải giữ và nói rõ điều đó. Tài khoản được ẩn danh thay vì xoá hẳn, để các bút toán tham chiếu đến nó vẫn nhất quán.
Kênh cảnh báo nội bộ
Bắt buộc tại Pháp từ năm mươi nhân viên. Nội dung được mã hoá trong cơ sở dữ liệu và chỉ người phụ trách được chỉ định mới đọc được — không phải quản trị viên, vì một tố giác có thể nhắm vào chính họ. Theo dõi ẩn danh bằng mã, không cần tài khoản và không ghi nhật ký.
Sao lưu đã được kiểm chứng
Lưu trữ mỗi giờ, kiểm tra toàn vẹn bằng bản kê, khôi phục cả cơ sở dữ liệu lẫn tệp, chuyển ra ngoài qua FTPS hoặc Google Drive, và cảnh báo cho quản trị viên khi thất bại.
Bí mật được mã hoá
Mật khẩu dịch vụ bên thứ ba, token API, khoá bí mật của webhook: mã hoá AES-256-GCM, không bao giờ hiển thị lại dạng rõ, và không đọc được sau khi bị can thiệp.
Trung tâm nhật ký
Tám mức độ, bảy kênh, thời hạn lưu giữ theo từng mức, và bản sao gửi liên tục tới máy chủ syslog của bạn hoặc tới Wazuh. Không một bí mật nào lọt vào đó, mỗi đích giữ số của dòng cuối cùng đã nhận — nên bộ thu hỏng cũng không mất gì — và một đích thất bại mười lần sẽ tự tắt và nói rõ điều đó, thay vì để bạn tưởng nhật ký vẫn đang được gửi đi.
hoặc tự lưu trữ tại chỗ
SaaS, hoặc đặt tại chỗ
Với SaaS, chúng tôi lưu trữ tại châu Âu, gồm cả bản sao lưu. Ở các gói trả phí, việc tự lưu trữ là khả thi: bạn cài trên máy chủ của mình, cơ sở dữ liệu không bao giờ rời khỏi tường nhà bạn, và bạn nhận cùng những bản cập nhật. Một máy là đủ — Node 22 và SQLite, không có cơ sở dữ liệu bên ngoài nào phải quản trị. Vẫn dùng được máy chủ MySQL nếu bạn có, nhưng không gì bắt buộc phải có.
Những gì chúng tôi không nhận là làm được
Chữ ký điện tử ở mức đơn giản, không phải chữ ký đủ điều kiện theo eIDAS. Két số niêm phong và ghi ngày cho tài liệu, nhưng một dấu thời gian đối kháng được với bên thứ ba đòi hỏi một tổ chức chứng thực. Không có kê khai thuế hay bảo hiểm xã hội: phần mềm tạo ra dữ liệu, việc nộp vẫn là việc của kế toán của bạn. Điều này được viết ở đây, chứ không phải sau khi ký hợp đồng.
Câu hỏi thường gặp
Tôi có thể đặt dữ liệu trên máy chủ của mình không?
Có, ở các gói trả phí. Phần mềm chạy trên một máy duy nhất với Node 22 và SQLite: không cần máy chủ cơ sở dữ liệu, không cần dịch vụ bên ngoài. Cơ sở dữ liệu, tài liệu và bản sao lưu đều ở lại chỗ bạn. Vẫn dùng được máy chủ MySQL nếu bạn có, nhưng không gì bắt buộc phải có.
Nếu tôi ngừng sử dụng thì sao?
Bạn xuất toàn bộ bản cài ra JSON, kèm tài liệu, từ bảng quản trị. Không có gì bị giữ lại: đó là cơ sở dữ liệu của bạn, và nó đi theo bạn ở một định dạng đọc được.
Còn việc kết nối với công cụ của chúng tôi?
Một API REST chỉ đọc theo phạm vi và các webhook gửi đi có chữ ký đã có trong mọi gói. Với các trao đổi riêng — hệ thống nhân sự, ERP, hoá đơn — hãy viết cho chúng tôi: phần việc đó được báo giá theo từng trường hợp.
Bắt đầu miễn phí, đổi gói khi bạn lớn lên
Năm nhân viên đầu tiên luôn miễn phí. Trên mức đó, 5 € mỗi nhân viên mỗi tháng. Không cần thẻ để dùng thử.