امنیت

معماری امنیتی، با دقت بیان شده است

امنیت اسناد Shield به وضوح کنترل می کند و از انتشار جزئیات حمله داخلی یا تضمین های پشتیبانی نشده اجتناب می کند.

هسته سپرپروتکل امنیتی آبی

جزئیات

جملات روشن و مرزهای صریح

کنترل های وب سایت عمومی

پروژه وب از هدرهای امنیتی، یک CSP محدود کننده، بدون اسکریپت شخص ثالث به طور پیش فرض و هیچ اسرار سمت مشتری استفاده می کند.

کنترل های برنامه

APIهای تصمیم گیری باید از سرورهای قابل اعتماد فراخوانی شوند. امضای Webhook، چرخش کلید و جداسازی محیط بخشی از بهداشت یکپارچه سازی است.

چیزی که ادعا نمی شود

این سایت ادعای صدور گواهینامه، انطباق کامل، مصونیت در برابر مصالحه، تایید بانک یا زمان کار اندازه گیری شده را بدون مدرک مستقل ندارد.