Элементы управления общедоступным веб-сайтом
В веб-проекте используются заголовки безопасности, ограничительный CSP, по умолчанию отсутствуют сторонние сценарии и секреты на стороне клиента.
Безопасность
Тщательно сформулированная архитектура безопасности
Shield четко документирует меры безопасности и избегает публикации подробностей внутренних атак или неподдерживаемых гарантий.
Ядро ЩИТАСиний протокол безопасности
Подробности
Четкие заявления и четкие границы
Элементы управления приложением
API принятия решений следует вызывать с доверенных серверов. Подписи Webhook, ротация ключей и разделение сред являются частью гигиены интеграции.
Что не заявлено
Этот сайт не претендует на сертификацию, полное соответствие, невосприимчивость к компрометации, одобрение банка или измеренное время безотказной работы без независимых доказательств.