Ovládání veřejných webových stránek
Webový projekt používá bezpečnostní hlavičky, omezující CSP, ve výchozím nastavení žádné skripty třetích stran a žádná tajemství na straně klienta.
Bezpečnost
Bezpečnostní architektura, pečlivě uvedeno
Shield jasně dokumentuje bezpečnostní kontroly a vyhýbá se zveřejňování podrobností o interním útoku nebo nepodporovaných záruk.
JÁDRO ŠTÍTUModrý bezpečnostní protokol
Podrobnosti
Jasná prohlášení a jasné hranice
Ovládací prvky aplikace
Rozhraní API pro rozhodování by měla být volána z důvěryhodných serverů. Podpisy webhooku, rotace klíčů a oddělení prostředí jsou součástí hygieny integrace.
Co se netvrdí
Tato stránka nenárokuje certifikaci, úplnou shodu, imunitu vůči kompromitaci, schválení bankou nebo měřenou dobu provozu bez nezávislých důkazů.