Bảo vệ phiên và thông tin xác thực
Cookie phiên được giới hạn phạm vi truy cập, yêu cầu thay đổi trạng thái được bảo vệ chống giả mạo và dữ liệu xác thực nhạy cảm được lưu trong kho bảo vệ phía máy chủ.
- Không hiển thị lại cookie hoặc IMEI trong giao diện
- Kiểm tra quyền trước tác vụ
- Yêu cầu đăng nhập lại khi phiên hết hạn
Cô lập dữ liệu người dùng
Các truy vấn nghiệp vụ quan trọng được ràng buộc theo người dùng và tài khoản nguồn, hạn chế khả năng truy cập chéo workspace.
Theo dõi và phục hồi
Hệ thống duy trì nhật ký quản trị, giám sát vận hành và quy trình sao lưu để hỗ trợ điều tra sự cố và phục hồi dữ liệu trong phạm vi có thể.
