Минимизация до сохранения
Обработка body в памяти; безопасные агрегаты, ограниченный live-буфер и canary-тесты на утечки.
Защита данных
и управление доступом.
Контроль данных, проверяемые права и минимально необходимый доступ. Мы описываем то, что реализовано, и отделяем это от будущих возможностей.
Роли и изоляция
Argon2id, HttpOnly-сессии, tenant checks, scopes API-ключей и отзыв доступа.
Защита учётных данных
Хеши токенов источников, шифрование секретов каналов и скрытые поля ответов API.
Аудит действий
Аудит конфигурации, неизменяемая хронология инцидентов и финансовые проводки.
Границы текущего релиза
SSO, SCIM, MFA, multi-region и независимый security audit не заявлены готовыми. Production требует ваших TLS, backup, настроек провайдеров и эксплуатационной приёмки.