डिज़ाइन से ही सुरक्षित
चुनें कि आपका डेटा कहाँ रहे, SSO और भूमिका-आधारित पहुँच लागू करें, अनुमोदनों के साथ प्रकाशन नियंत्रित करें, और अपने कोड व प्रॉम्प्ट को मॉडल प्रशिक्षण से बाहर रखें।
अग्रणी कंपनियों की टीमों का भरोसा
एंटरप्राइज़ सुरक्षा नियंत्रण
पहुँच और नियंत्रण
Lovable, Okta, Azure AD और Google सहित SAML और OIDC प्रदाताओं के साथ एकीकृत होता है। SCIM उपयोगकर्ताओं को अपने-आप जोड़ने और हटाने में मदद करता है। अनुमतियाँ भूमिका-आधारित होती हैं और देखने, संपादित करने, स्वीकृत करने और प्रकाशित करने की कार्रवाइयों में सर्वर पर लागू की जाती हैं।
निर्माण और प्रकाशन के लिए सुरक्षा उपाय
संपादन, स्वीकृति और प्रकाशन अलग-अलग अनुमतियाँ हैं। सार्वजनिक पहुँच भूमिका और परिवेश सेटिंग्स से नियंत्रित होती है, ताकि टीमें अनजाने में जानकारी उजागर करने का जोखिम लिए बिना तेज़ी से आगे बढ़ सकें।
गोपनीय जानकारियां सुरक्षित रूप से संभाली जाती हैं
गोपनीय जानकारियां संग्रहीत अवस्था में एन्क्रिप्ट रहती हैं और भूमिका के आधार पर नियंत्रित होती हैं। वे लॉग या इंटरफ़ेस में सादे टेक्स्ट के रूप में दिखाई नहीं देतीं। पहुँच केवल अधिकृत वातावरणों और कार्रवाइयों तक सीमित है।
डेटा रेज़िडेंसी
Lovable Cloud EU, US और एशिया प्रशांत में क्षेत्रीय डेटा होस्टिंग का समर्थन करता है। ग्राहक डेटा आपके द्वारा चुने गए क्षेत्र में ही रहता है और डिफ़ॉल्ट रूप से क्षेत्रों के बीच स्थानांतरित नहीं होता। हम अपने इंफ्रास्ट्रक्चर और उप-प्रोसेसरों के बारे में पारदर्शी हैं, ताकि आप हमेशा जान सकें कि आपका डेटा कहाँ स्थित है और उसे कैसे प्रबंधित किया जाता है।
Enterprise और Business योजनाओं का डेटा मॉडल के प्रशिक्षण के लिए उपयोग नहीं किया जाता है
Free और Pro प्लान वाले उपयोगकर्ता अपनी खाता सेटिंग्स में मॉडल प्रशिक्षण से बाहर रहने का विकल्प चुन सकते हैं। जब हम AI प्रदाताओं के साथ काम करते हैं, तो संविदात्मक समझौते तीसरे पक्षों द्वारा ग्राहक डेटा का मॉडल प्रशिक्षण में उपयोग और उसे अपने पास रखने को सीमित करते हैं। आपका काम आपका ही रहता है, और नियंत्रण आपके हाथ में रहता है।
डिज़ाइन में ही अलगाव
प्रत्येक कार्यस्थान और प्रोजेक्ट तार्किक रूप से अलग होता है। ग्राहक डेटा को अलग-अलग खातों से एक्सेस नहीं किया जा सकता। परिवेश की सीमाएँ स्पष्ट रूप से परिभाषित होती हैं और परिवर्तन प्रकाशित होने से पहले उनका मूल्यांकन किया जाता है, जिससे विकास और उत्पादन के बीच पृथक्करण सुनिश्चित होता है।
निरंतर निगरानी और दुरुपयोग की पहचान
Lovable दुरुपयोग, असामान्य व्यवहार और सुरक्षा से छेड़छाड़ के संकेतों के लिए प्लेटफ़ॉर्म गतिविधि की लगातार निगरानी करता है। स्वचालित सिस्टम उपयोगकर्ताओं और कार्यस्थानों में दर सीमाएँ लागू करते हैं और दुरुपयोग का पता लगाते हैं, जबकि उच्च-जोखिम वाली गतिविधि की समीक्षा हमारी भरोसा और सुरक्षा टीम करती है।
स्वचालित सुरक्षा स्कैनिंग
जब भी आप प्रकाशित करते हैं, Lovable हर बार अपने आप एक बुनियादी सुरक्षा स्कैन चलाता है, जो लगभग 10-15 सेकंड में डेटाबेस कॉन्फ़िगरेशन, RLS नियम, क्लाउड प्रोजेक्ट सेटिंग्स और ज्ञात गलत कॉन्फ़िगरेशन पैटर्न की जाँच करता है। गहरी कवरेज के लिए, गहन सुरक्षा स्कैन माँग पर उपलब्ध है और इसमें लगभग 3 मिनट लगते हैं। वर्कस्पेस एडमिन अपने-आप सुधार सक्षम कर सकते हैं ताकि एजेंट बुनियादी स्कैन के दौरान ऐसे निष्कर्षों को हल कर सके जिनसे कोई व्यवधान न हो, और गंभीर निष्कर्षों पर प्रकाशन रोक सकते हैं। Business और Enterprise वर्कस्पेस सभी प्रोजेक्ट में आवर्ती गहन स्कैन शेड्यूल कर सकते हैं।
सुरक्षित बुनियादी ढाँचा
Lovable Cloud को वेब एप्लिकेशन फ़ायरवॉल (WAF) नियंत्रणों, नेटवर्क पृथक्करण, एन्क्रिप्ट किए गए डेटा भंडारण, और IP, उपयोगकर्ता व कार्यस्थान स्तर पर अनुकूली दर सीमाओं से सुरक्षित किया जाता है।
फ़ाउंडर्स के लिए सुरक्षा
AI पेनिट्रेशन टेस्टिंग
SOC 2, ISO 27001 और निवेशक ड्यू डिलिजेंस के लिए ऑडिट-तैयार रिपोर्ट पाएं, जो साबित करे कि आपका ऐप सुरक्षित है।
और पढ़ें
Lovable संस्थापक के रूप में सुरक्षा के लिए आपकी मार्गदर्शिका
टेक्निकल ड्यू डिलिजेंस समीक्षा में निवेशक असल में क्या देखते हैं — और इसे कैसे पास करें।
कमज़ोरियाँ आप तक पहुँचें, उससे पहले उन्हें ढूँढ़ें
हर प्रकाशन से पहले एक बुनियादी सुरक्षा स्कैन अपने आप चलता है। अपने पूरे कोडबेस का विश्लेषण करने के लिए जब चाहें गहन AI-संचालित स्कैन चलाएँ। आप ऐप बनाते समय निर्भरता जाँचें पृष्ठभूमि में लगातार चलती रहती हैं।
