Bezpieczeństwo dzielimy na testowalne warstwy, udokumentowane granice i powtarzalne dowody.
Każda instalacja posiada tożsamość kryptograficzną. Nieeksportowalne klucze prywatne pozostają w przeglądarce, a urządzenia można weryfikować i unieważniać.
Krótkie tokeny dostępu i rotujące refresh tokens. Ponowne użycie starego tokena blokuje całą rodzinę sesji.
Wydanie web jest podpisywane poza serwerem, niezależnie odtwarzane i weryfikowane przez service worker przed cache.
Zintegrowane z kontrolowanym i weryfikowalnym procesem.
Zintegrowane z kontrolowanym i weryfikowalnym procesem.
Zintegrowane z kontrolowanym i weryfikowalnym procesem.
Zintegrowane z kontrolowanym i weryfikowalnym procesem.
Zintegrowane z kontrolowanym i weryfikowalnym procesem.
Zintegrowane z kontrolowanym i weryfikowalnym procesem.
“Zielony test jest wart tyle, co reguła, którą rzeczywiście sprawdza.”
Zasada bezpieczeństwa VENTEX
Granice i otwarte zadania audytowe są dokumentowane wprost.
