数据加密
AES-256 & TLS
ISO 27001
已认证
AWS 托管
美西俄勒冈
SSO 支持
OIDC 协议
Teable 致力于维护您数据的安全和隐私。我们的安全实践旨在保护您的信息，同时让您完全掌控自己的工作空间。
数据加密
传输加密
您的浏览器与 Teable 服务器之间传输的所有数据都使用 256 位 SSL/TLS 加密 保护。我们对所有连接强制使用 HTTPS，并自动将 HTTP 重定向到 HTTPS。静态加密
- Teable Cloud
- 私有部署
存储在我们数据库中的所有数据都通过 AWS 基础设施使用 AES-256 加密。包括：
- 数据库存储（AWS RDS 上的 PostgreSQL）
- 文件附件
- 备份数据
基础设施安全
Teable Cloud 托管在 亚马逊云服务 (AWS) 的美西（俄勒冈）区域，利用 AWS 的企业级安全基础设施。安全响应头
实施 Helmet 和内容安全策略 (CSP)，防止 XSS 和点击劫持等常见 Web 漏洞。
机器人防护
集成 Cloudflare Turnstile，防止自动化攻击和垃圾注册。
速率限制
登录尝试的暴力破解防护和账户锁定机制，以及邮件验证和密码重置操作的速率限制。
密码安全
所有密码都使用 bcrypt 算法和唯一盐值进行哈希处理，能够抵御彩虹表攻击。
访问控制
基于角色的权限
Teable 提供细粒度的基于角色的访问控制，包含五个权限级别：| 角色 | 能力 |
|---|---|
| 所有者 | 对工作空间的完全控制，包括账单和删除 |
| 创建者 | 可以创建表格、视图并管理工作空间结构 |
| 编辑者 | 可以编辑记录和字段值 |
| 评论者 | 可以查看内容并添加评论 |
| 查看者 | 只读访问内容 |
权限矩阵
此功能特别适用于：- 限制敏感字段（如工资、个人信息）
- 基于所有权或部门限制记录访问
- 创建具有不同权限集的自定义视图
分享链接保护
使用密码保护您分享的视图。启用后，接收者必须输入正确的密码才能访问分享的内容。数据管理
记录历史
通过全面的修订历史跟踪对记录所做的所有更改：- 查看谁在何时进行了更改
- 查看修改前的值
- 了解数据的完整生命周期
回收站与恢复
删除的项目会移至回收站，可以在保留期内恢复，防止意外数据丢失。单点登录 (SSO)
Teable 通过 OIDC（OpenID Connect） 协议支持企业 SSO，兼容主要身份提供商：合规认证
ISO 27001 认证
Teable Cloud 已获得 ISO 27001 认证，证明我们对信息安全管理最佳实践的承诺。
私有部署
对于有严格安全或合规要求的组织，Teable 提供私有部署选项：1
数据驻留
将所有数据保留在您自己的基础设施和地理边界内
2
网络控制
在您的 VPC 内部署，使用自定义防火墙规则和网络策略
3
自定义安全
与您现有的安全堆栈、SIEM 和监控工具集成
4
备份控制
实施您自己的备份和灾难恢复程序
安全最佳实践
我们建议以下做法来最大化您工作空间的安全性：使用强而独特的密码
使用强而独特的密码
创建包含大小写字母、数字和符号组合的密码。考虑使用密码管理器。
尽可能启用 SSO
尽可能启用 SSO
单点登录提供集中的身份验证管理和额外的安全控制。
定期审查协作者权限
定期审查协作者权限
定期审核您的工作空间成员及其权限级别，确保最小权限访问。
使用密码保护的分享链接
使用密码保护的分享链接
在外部分享视图时，对于敏感数据始终启用密码保护。