عزل المؤسسات
كل سجل يحمل مؤسسته. وتُشتق المؤسسة من الجلسة على الخادم ولا تُقرأ أبدًا من معامل في الطلب، فلا يستطيع معرّف مُصطنع الوصول إلى مؤسسة أخرى.
الأمن
الأمن
برايفسي فيجن منصة متعددة المؤسسات تحتفظ ببيانات تشغيلية لمتاجر متنافسة. العزل والتحكم في الوصول هما الخاصيتان اللتان يعتمد عليهما كل ما عداهما.
التفويض
تُطبَّق الأدوار على الخادم في كل قراءة وكل تعديل. تخفي الواجهة ما لا يملكه الدور، لكن الإخفاء راحة للمستخدم — الفحص الفعلي يجري قبل الاستعلام.
الجلسات
الجلسات سجلات على الخادم. يحمل الكوكي رمزًا عشوائيًا بخاصية HttpOnly وSameSite، وSecure في الإنتاج؛ ولا يُخزَّن إلا بصمته، وتغيير كلمة المرور يُنهي كل الجلسات القائمة.
التدقيق
تُسجَّل عمليات الدخول وتغيير الأدوار وتعديل الحدود واستلام التنبيهات والتصدير، مع المنفّذ والهدف والوقت. ولا تُكتب الأسرار ولا محتوى الطلبات في السجل.
حدود الحافة
يبدأ جهاز الحافة اتصالات صادرة فقط ويرسل بيانات مجهولة الهوية. لا تستطيع السحابة الوصول إلى شبكة المتجر ولا سحب أي بث.
الإبلاغ عن الثغرات
نستقبل بلاغات الأمن من الباحثين والعملاء. تفاصيل الإفصاح منشورة في ملف SECURITY.md في مستودع المنتج.