Kawalan laman web awam
Projek web menggunakan pengepala keselamatan, CSP yang terhad, tiada skrip pihak ketiga secara lalai dan tiada rahsia pihak klien.
Keselamatan
Seni bina keselamatan, dinyatakan dengan teliti
Perisai dokumen kawalan keselamatan dengan jelas dan mengelak daripada menerbitkan butiran serangan dalaman atau jaminan yang tidak disokong.
TERAS PERISAIProtokol keselamatan biru
Butiran
Kenyataan yang jelas dan sempadan yang jelas
Kawalan aplikasi
API Keputusan harus dipanggil daripada pelayan yang dipercayai. Tandatangan webhook, putaran kunci dan pengasingan persekitaran adalah sebahagian daripada kebersihan integrasi.
Apa yang tidak dituntut
Tapak ini tidak menuntut pensijilan, pematuhan lengkap, imuniti untuk berkompromi, kelulusan bank atau masa beroperasi yang diukur tanpa bukti bebas.