Bezpieczeństwo
Co jest chronione i czego celowo brak.
Ta strona powstała z myślą o audycie bezpieczeństwa, więc granice nazywa równie jasno jak zabezpieczenia.
Najemca nigdy nie pochodzi z żądania.
Nie ma pola, nagłówka ani fragmentu ścieżki, którym żądanie wskazałoby firmę. Firma jest zapisana na kluczu przy wydaniu; każde zapytanie za nią jest tym ograniczone, a cudzy rekord odpowiada, jakby nie istniał.
Przygotować tak, wyzwolić nie.
To, co można tu zapisać, jest odwracalne: klient, sprawa, szkic. Cokolwiek zużywa numer, przesuwa pieniądze lub oddaje dokument urzędowi, nie ma tu adresu ani zakresu.
Co obiecuje jedynka w ścieżce.
W obrębie wersji pola mogą przybywać; pole nie znika, nie zmienia typu, a kod błędu nie zmienia znaczenia. Czytaj więc tolerancyjnie: nieznane pole to nowsze wydanie.
Gdy klucz zginie.
Unieważnij go na ekranie dewelopera; przestaje działać natychmiast. Rotacja zachowuje powiązanie, by audyt mógł śledzić integrację przez zmiany kluczy. KRONENWERK nie pokaże klucza drugi raz — przechowywany jest tylko skrót.