Güvenlik
Gerçekten doğru olan ne varsa, boşlukları görünür bırakarak.
Güvenlik sayfaları genellikle bir rozet duvarıdır. Bu sayfa bu şeyin nasıl kurulduğunu anlatıyor ve bir iddianın elimizde olmayan bir sertifikayı gerektireceği yerleri açıkça söylüyor.
- 2işleme bölgesi
- Oturum başınaşifreleme anahtarları
- 0saklanan biyometrik şablon
Kontroller
Entegrasyonu yapan için önemli olanlar
- Aktarım hâlinde
- TLS 1.3, HSTS
- Durağan hâlde
- AES-256, keys per session
- Biyometri
- Saklanmıyor
- Erişim
- En az yetki, gözden geçirilmiş
- Sırlar
- Asla istemcide değil
- Kanıt
- Mühürlendikten sonra değiştirilemez
Çekim yüklemesi dâhil hiçbir uç nokta için düşürme yolu sunulmuyor.
Yakalanan veri, ait olduğu doğrulamayla sınırlandırılır.
Şablon karşılaştırma için vardır ve karar anında atılır.
Üretim verisine erişim role göre sınırlıdır ve kaydedilir; bu kayıt kanıt izinin bir parçasıdır, ondan ayrı değil.
API anahtarları sunucu tarafındadır; istemci, on beş dakika ve tek bir doğrulama için geçerli adım token'ları alır.
Bir dosya olaydan sonra düzenlenemez; onu geri çağırmaya değer kılan da budur.