- Изоляция рабочих пространств
- Сессии и ключи API определяют рабочее пространство до выполнения маршрутов данных. Проверяется членство для выбранных рабочих пространств; предоставленные клиентом заголовки идентификации заменяются на шлюзе.
- Ограниченные операции
- Для заданий требуется ключ идемпотентности и явно указанное максимальное количество единиц. Резервирование пакетов является атомарным. Задача с неопределенным результатом источника данных удерживается для согласования.
- Частное хранилище
- Учетные данные источника данных остаются в частном серверном сервисе. Артефакты результатов хранятся в частном объектном хранилище и загружаются через аутентифицированные маршруты рабочих пространств. Срок хранения новых результатов настраивается.
- Ответственность команды
- Владельцы управляют членством. Администраторы настраивают рабочие пространства и ключи. Редакторы запускают задачи и ведут записи; пользователи проверяют результаты. Мутации создают записи аудита.
- Границы агентов
- Внешние объявления, текст отзывов и импортированные записи рассматриваются как данные. Они не могут предоставлять доступ, изменять бюджет или разрешать внешнюю коммуникацию.
Ограничения проверки
Ознакомьтесь с политикой данных Эти средства контроля реализованы и проверены с помощью отдельных регрессионных тестов. Независимое тестирование на проникновение, проверка производственной нагрузки, правовые политики и сертифицированное соответствие остаются отдельными этапами проверки.