Sécurité
Ce qui est protégé, et ce qui manque à dessein.
Cette page s'adresse à un audit de sécurité: elle énonce les limites aussi clairement que les protections.
Le locataire ne vient jamais de la requête.
Aucun champ, en-tête ou segment de chemin ne permet à une requête de désigner la société concernée. La société figure sur la clé, fixée à l'émission; toute requête en aval y est bornée, et l'enregistrement d'autrui répond comme s'il n'existait pas.
Préparer oui, déclencher non.
Ce qui s'écrit ici est réversible: un client, un dossier, un brouillon. Ce qui consomme un numéro, déplace de l'argent ou remet un document à l'administration n'a ici ni adresse ni portée.
Ce que promet le un dans le chemin.
Dans une version, des champs peuvent s'ajouter; un champ ne disparaît pas, ne change pas de type, et un code d'erreur ne change pas de sens. Lisez donc avec tolérance: un champ inconnu est une version plus récente.
Si une clé s'égare.
Révoquez-la sur l'écran développeur; elle cesse d'agir aussitôt. La rotation conserve le lien, pour qu'un audit suive une intégration au fil de ses clés. KRONENWERK ne peut pas réafficher une clé: seul son hachage est conservé.