الأمان / التزامات معمارية

لا قيمة للحقيقة دون وصول وتغيير قابلين للمساءلة.

صُمم Wooho حول الكتابة عبر الخادم وأقل صلاحية وعزل الشركات والدليل الثابت والمراجعة البشرية. هذه التزامات وليست ضماناً خارجياً.

الهوية والوصول

تتحقق الخوادم من هوية Firebase والعضوية والدور. تتطلب الأدوار الحساسة تحققاً متعدد العوامل وجلسات قابلة للإلغاء وحماية CSRF وApp Check.

ترافق هوية الشركة المسارات والعقود والمهام والاسترجاع والتخزين والتدقيق والفوترة والإشعارات. رفض العبور اختبار إطلاق.

الرفع موقّع وثابت ومفحوص ومحجور. يعيد الاسترجاع التحقق من الاعتماد والحداثة، ولا يستطيع النموذج نشر الحقيقة مباشرة.

الاستحقاق يملكه الخادم ويأتي من أحداث Polar موثقة ومحمية من الإعادة. لا يمنح تحويل المتصفح وصولاً.

لم يعتمد بعد عنوان أمان عام أو زمن استجابة. يستخدم العملاء قناة الحساب الخاصة حتى اعتماد ذلك.