# Безопасность и приватность

> Как устроены изоляция, доступ и публикация.

Автономность не отменяет контроль. Ключевые принципы:

- **Двухфакторный вход** по коду на email.
- **Изоляция по организациям** — отдельное пространство на каждую организацию; данные и трафик не пересекаются.
- **Доступ по ролям** — вы решаете, кто и что может делать в проекте.
- **Ничего не публикуется без одобрения** — изменения попадают в ваш репозиторий только после решения «одобрить» на ревью.
- **Токены на запись** — ключи доступа к вашим репозиториям хранятся только на запись и не читаются обратно.