Мерки за сигурност

Данните са разделени по организация и разрешен получател. Организационната роля не се прехвърля чрез свързване на профили. Публичният код/PIN дава само издаденото право. Чувствителни промени изискват скорошно удостоверяване, а MFA е независимо за всеки вход. Сесиите имат срок, отмяна и проследими събития.

Файловете са в частно хранилище с проверка на разрешението при получаване. Защитни стойности се хешират или криптират според функцията; браузърът не получава API токени в отговорите за свързване. PIN и OTP не се показват в обща административна диагностика. Доказателствата за професионална проверка са отделени, криптирани и достъпни само за разрешен преглеждащ с одит.

Оперативният достъп е по отделни правомощия, а чувствителните действия изискват скорошно удостоверяване и одит. Поддръжката използва ограничени метаданни и няма неограничено представяне за клиента. Не изпращайте медицински файлове или тайни в заявка. За уязвимост или инцидент: [email protected] с безопасно описание, час и Код за помощ.

Кодът съдържа контрол срещу злоупотреба, проверки за безопасност и процеси за архив/изтриване. Действителната работа на скенера, TLS, хранилището, резервните копия, възстановяването, ограничаването на журналите и доставчиците трябва да се докаже в одобрена среда. Не твърдим ISO/SOC сертификация, гарантирана липса на риск, общо криптиране от край до край или доказана производствена готовност само от тестове на код.