Kiểm soát trang web công cộng
Dự án web sử dụng các tiêu đề bảo mật, CSP hạn chế, không có tập lệnh của bên thứ ba theo mặc định và không có bí mật phía máy khách.
Bảo mật
Kiến trúc bảo mật, được nêu rõ
Bảo vệ các biện pháp kiểm soát bảo mật tài liệu một cách rõ ràng và tránh xuất bản chi tiết tấn công nội bộ hoặc các đảm bảo không được hỗ trợ.
LÕI LÕIGiao thức bảo mật màu xanh
Chi tiết
Tuyên bố rõ ràng và ranh giới rõ ràng
Kiểm soát ứng dụng
API quyết định phải được gọi từ các máy chủ đáng tin cậy. Chữ ký webhook, xoay vòng phím và phân tách môi trường là một phần của quá trình tích hợp.
Những gì không được yêu cầu
Trang web này không yêu cầu chứng nhận, tuân thủ đầy đủ, miễn nhiễm với sự xâm phạm, phê duyệt của ngân hàng hoặc đo lường thời gian hoạt động mà không có bằng chứng độc lập.