אבטחה ופרטיות

הגנה רב־שכבתית, לא שכבת קוסמטיקה.

זהות, הרשאה, הצפנה, תיעוד ותפעול נאכפים בגבולות שונים של המערכת. העמוד מתאר בקרות מוצר — לא מציג הסמכה שלא ניתנה.

בקרות מוצר

כל בקשה פרטית עוברת יותר משער אחד.

מדיניות גישה ברמת שורה מופעלת על טבלאות חשופות. ההרשאה נגזרת מהמשתמש המאומת ומהשיוכים שלו, לא ממזהה שהדפדפן שולח.

אימות דוא״ל, TOTP ורמת אימות AAL2 מצטרפים לבדיקת תפקיד עדכנית בצד השרת ובמסד הנתונים.

אסימוני OAuth נשמרים בסכימה פרטית ומוצפנים ב־AES-256-GCM עם הקשר מאומת וגרסת מפתח לצורך החלפה בטוחה.

חיבורים, שינויים רגישים, פעולות ניהול וכשלי סנכרון מתועדים עם מזהה בקשה ופרטים בטוחים לתפעול.

מפתחות שירות, אסימונים וחתימות אינם נשלחים לדפדפן. שגיאות משתמש אינן כוללות מחסנית קריאות או תשובת ספק גולמית.

בקשות משנות מצב נבדקות לפי מקור ומארח, מסלולי הפניה מוגבלים, וקריאות אתר עתידיות מחויבות למדיניות נגד SSRF.

שרשרת האימות

הסתרת כפתור אינה אמצעי אבטחה. פעולות פרטיות מאמתות מחדש את המשתמש, ההקשר וההרשאה לפני שינוי מצב.