Έλεγχοι δημόσιου ιστότοπου
Το έργο ιστού χρησιμοποιεί κεφαλίδες ασφαλείας, περιοριστικό CSP, χωρίς σενάρια τρίτων από προεπιλογή και μυστικά από την πλευρά του πελάτη.
Ασφάλεια
Αρχιτεκτονική ασφαλείας, δηλωμένη προσεκτικά
Το Shield τεκμηριώνει τους ελέγχους ασφαλείας ξεκάθαρα και αποφεύγει τη δημοσίευση λεπτομερειών εσωτερικής επίθεσης ή μη υποστηριζόμενων εγγυήσεων.
SHIELD ΠΥΡΗΝΑΣΜπλε πρωτόκολλο ασφαλείας
Λεπτομέρειες
Σαφείς δηλώσεις και ξεκάθαρα όρια
Έλεγχοι εφαρμογών
Τα API αποφάσεων θα πρέπει να καλούνται από αξιόπιστους διακομιστές. Οι υπογραφές webhook, η περιστροφή του κλειδιού και ο διαχωρισμός περιβάλλοντος αποτελούν μέρος της υγιεινής ενσωμάτωσης.
Τι δεν διεκδικείται
Αυτός ο ιστότοπος δεν διεκδικεί πιστοποίηση, πλήρη συμμόρφωση, ασυλία σε συμβιβασμούς, έγκριση τράπεζας ή μετρημένο χρόνο λειτουργίας χωρίς ανεξάρτητα αποδεικτικά στοιχεία.