Елементи керування публічним веб-сайтом
Веб-проект використовує заголовки безпеки, обмежувальний CSP, відсутність сторонніх сценаріїв за замовчуванням і відсутність секретів на стороні клієнта.
Безпека
Ретельно сформульована архітектура безпеки
Shield чітко документує елементи керування безпекою та уникає публікації деталей внутрішньої атаки чи непідтримуваних гарантій.
ЯДРО ЩИТАСиній протокол безпеки
Подробиці
Чіткі твердження та чіткі межі
Елементи керування додатком
API прийняття рішень слід викликати з довірених серверів. Підписи вебхуків, ротація ключів і розділення середовища є частиною гігієни інтеграції.
Що не затребувано
Цей сайт не претендує на сертифікацію, повну відповідність, імунітет до компромісу, схвалення банку або виміряний час безвідмовної роботи без незалежних доказів.