اصول پایه
- داشبورد و گزارشها نیازمند احراز هویت هستند.
- توکنها و کلیدهای اتصال نباید در محتوای عمومی یا گزارش خروجی نمایش داده شوند.
- اتصالها قابل لغو هستند و رخدادهای حساس ثبت میشوند.
- گزارش آسیبپذیری از مسیر پشتیبانی بررسی و اولویتبندی میشود.
معماری امنیت رایکاو بر حداقل دسترسی، جداسازی حسابها و ثبت رویدادهای حساس استوار میشود.
نسخه اجرایی اولیه؛ پیش از فعالسازی پرداخت و اتصال داده خصوصی باید توسط مشاور حقوقی متناسب با قوانین محل فعالیت بازبینی شود.
ثبت سؤال یا درخواست