Przejdź do treści

Bezpieczeństwo

Co jest chronione i czego celowo brak.

Ta strona powstała z myślą o audycie bezpieczeństwa, więc granice nazywa równie jasno jak zabezpieczenia.

Najemca nigdy nie pochodzi z żądania.

Nie ma pola, nagłówka ani fragmentu ścieżki, którym żądanie wskazałoby firmę. Firma jest zapisana na kluczu przy wydaniu; każde zapytanie za nią jest tym ograniczone, a cudzy rekord odpowiada, jakby nie istniał.

Przygotować tak, wyzwolić nie.

To, co można tu zapisać, jest odwracalne: klient, sprawa, szkic. Cokolwiek zużywa numer, przesuwa pieniądze lub oddaje dokument urzędowi, nie ma tu adresu ani zakresu.

Co obiecuje jedynka w ścieżce.

W obrębie wersji pola mogą przybywać; pole nie znika, nie zmienia typu, a kod błędu nie zmienia znaczenia. Czytaj więc tolerancyjnie: nieznane pole to nowsze wydanie.

Gdy klucz zginie.

Unieważnij go na ekranie dewelopera; przestaje działać natychmiast. Rotacja zachowuje powiązanie, by audyt mógł śledzić integrację przez zmiany kluczy. KRONENWERK nie pokaże klucza drugi raz — przechowywany jest tylko skrót.