الوضع الأمني
يعرض موقع ALBAKEYS والبوابة الخاصة به أقل قدر من الصلاحيات والجلسات الآمنة والتسليم المرصود والتكاملات المضبوطة باعتبارها أجزاء واضحة من الوعد المؤسسي.
TLS
خط أساس النقل
النقل المشفر والرؤوس الصارمة يحمون الواجهة العامة.
RBAC
خط أساس البوابة
مطالبات الأدوار تحدد ما يراه المستخدم داخل البوابة المحمية.
قابلية التدقيق
خط أساس التشغيل
السجلات المنظمة والتحكم الحتمي بوقت التشغيل يقللان الغموض.
ما الذي يدخل ضمن هذا الإصدار
تركز الشريحة الأولى على الضوابط التي لا ينبغي إضافتها لاحقاً كترميم.
تُشحن CSP و HSTS وسياسات الإحالة والأذونات مع التطبيق منذ البداية.
تتفادى البوابة تخزين الرموز على العميل وتعتمد على جلسات OIDC.
نطاقات الضبط
يجب أن تشرح الصفحة الأمنية ما الذي يُحكم فعلاً، لا أن تكتفي بالقول إن الأمن مهم.
تُعرض البوابة والإدارة كسطحين منفصلين مع تطبيع المطالبات وأدوار إدارية أوضح وحدود مراجعة صريحة.
تُظهر اللغة العامة رؤوساً آمنة ونقلاً مشفراً وجلسات مُدارة من الخادم وتكاملاً مضبوطاً كخط أساس.
تُعامل أحداث النشر ومراجعات الوصول ورؤية وقت التشغيل كضوابط مؤسسية لا كتفاصيل خلفية.
أسئلة الأمن
المشتري الجاد ينتظر إجابات ملموسة عن الضوابط والحوكمة.
الهوية وإدارة الجلسات وقابلية التدقيق وحدود التكامل المضبوطة والرصد هي أول نطاقات الضبط المرئية عبر الأسطح العامة والمحمية.
كسطح وصول مضبوط يعتمد على هوية مهيأة وأدوار مطبعة ووضع مراجعة إداري منفصل، لا كبوابة دخول عامة.
لأن المشترين المنظمين يقيّمون الأمن مع انضباط الإطلاق والسجلات والحوكمة، لا كميزات تقنية منفصلة.