Bezpečnost & spolehlivost

Bezpečnost je vstup.
Ne dodatek.

Rozhodnutí o přístupech, datech a auditu se dělají při návrhu systému. Dodělávat je zpětně je dražší a nikdy to nedopadne dobře.

V návrhu systému

Co se rozhoduje
na začátku.

01 / 03
Řízení přístupů (RLS)
Oprávnění vynucená na úrovni databáze, ne jen v aplikaci. Kdo nemá vidět cizí zakázku, neuvidí ji ani přes API.
02 / 03
Auditní log změn
Kdo, kdy a co změnil — dohledatelné zpětně. Bez toho se spor o čísla řeší podle toho, kdo si co pamatuje.
03 / 03
GDPR by design
Rozsah osobních údajů a doba uchování se řeší v návrhu, ne až při kontrole.
Na tomto webu

Co běží teď.

Tohle si můžete ověřit sami, bez toho, abyste nám věřili na slovo.

01 / 03
Bezpečnostní hlavičky
CSP, X-Frame-Options DENY, HSTS a nosniff. Dá se ověřit zvenčí, bez našeho souhlasu.
02 / 03
Ochrana formulářů
Turnstile a omezení počtu odeslání. Poptávkový formulář není otevřený kanál pro kohokoliv.
03 / 03
MFA na našich účtech
Dvoufaktorové přihlášení na účtech, přes které se k čemukoliv vašemu dá dostat.

Zásady ochrany osobních údajů