Инструменты пользователя

Инструменты сайта


sharixopen:knowledge:architecture:security_boundaries

Безопасность, разделение доступа и минимизация данных

Тип: policy · Статус: сведения требуют сверки с действующей установкой; архитектурные правила сформулированы как целевой контракт.

Раздел: Слои архитектуры и разделение ответственности

Минимизация

В синхронизируемый Order входят только сведения, необходимые обеим сторонам. Доменная переписка, дополнительные расходы, произвольные артефакты и события исполнения остаются у локального владельца.

Раздельные участники

Инициатор, клиент заказа и получатель услуги — самостоятельные роли; совпадение возможно, но не выводится автоматически. Доступ к Stage, Artifact и документам проверяется по контексту заказа, отношению и grant, а не только по нахождению пользователя в группе.

Требования и полномочия

Требования описывают условия доступа, проверка подтверждает факт выполнения, Permission/Relationship фиксируют актуальные права. Просроченный документ или отозванная проверка могут менять effective access через переоценку.

Секреты и публикация

API-ключи, пароли, действительные реквизиты и закрытые персональные данные не включаются в исходный код, конфигурационный пример, wiki или переносимый профиль. Публичный каталог Open не содержит закрытых Platform/Joint-сведений.

Связанные понятия

sharixopen/knowledge/architecture/security_boundaries.txt · Последнее изменение: — sx_knowledge_api_open

© 2022 ShariX