Controlli del sito web pubblico
Il progetto Web utilizza intestazioni di sicurezza, un CSP restrittivo, nessuno script di terze parti per impostazione predefinita e nessun segreto lato client.
Sicurezza
Shield documenta chiaramente i controlli di sicurezza ed evita di pubblicare dettagli di attacchi interni o garanzie non supportate.
Dettagli
Il progetto Web utilizza intestazioni di sicurezza, un CSP restrittivo, nessuno script di terze parti per impostazione predefinita e nessun segreto lato client.
Le API decisionali dovrebbero essere chiamate da server attendibili. Le firme dei webhook, la rotazione delle chiavi e la separazione degli ambienti fanno parte dell'igiene dell'integrazione.
Questo sito non rivendica certificazione, conformità completa, immunità a compromessi, approvazione bancaria o tempi di attività misurati senza prove indipendenti.