- Isolamento dello spazio di lavoro
- Sessioni e chiavi API risolvono uno spazio di lavoro prima dell'esecuzione delle route di dati. L'appartenenza viene verificata per gli spazi di lavoro selezionati; le intestazioni di identità fornite dal client vengono sostituite al gateway.
- Operazioni limitate
- I job richiedono una chiave di idempotenza e un numero massimo di unità esplicito. Le prenotazioni batch sono atomiche. Un'attività con un risultato incerto della fonte di dati viene mantenuta in attesa di riconciliazione.
- Archiviazione privata
- Le credenziali della fonte di dati rimangono in un servizio privato lato server. Gli artefatti dei risultati vengono archiviati in uno storage di oggetti privato e scaricati tramite route di spazio di lavoro autenticate. La conservazione dei nuovi risultati è configurabile.
- Responsabilità del team
- I proprietari gestiscono l'appartenenza. Gli amministratori configurano spazi di lavoro e chiavi. Gli editor eseguono attività e mantengono i record; i visualizzatori ispezionano i risultati. Le mutazioni creano voci di audit.
- Limiti degli agenti
- Gli elenchi esterni, il testo delle recensioni e i record importati sono trattati come dati. Non possono concedere l'accesso, modificare un budget o autorizzare comunicazioni esterne.
Limiti di verifica
Leggi la politica sui dati Questi controlli sono implementati e coperti da test di regressione selezionati. Test di penetrazione indipendenti, convalida del carico di produzione, politiche legali e conformità certificata rimangono fasi di accettazione separate.