הפרדה בין עסקים
כל בקשה עסקית נבדקת מול העסק הפעיל והחברות של המשתמש. אין מעבר אוטומטי בין נתונים של עסקים שונים.
דף הביתאבטחה היא חלק מהמוצר
המידע שייך לעסק.הגישה נשארת מבוקרת.
האבטחה נבנית בכל שכבה — מההתחברות וה-session, דרך בחירת העסק וההרשאות, ועד קבצים, Audit ופעולות של Master.
שכבות ההגנה
לא הבטחה כללית.בקרות מוצר ברורות.
אלה המנגנונים שכבר קיימים בארכיטקטורת ה-Web וה-Backend.
Session מאובטח
הפורטל משתמש בעוגיות HttpOnly מאובטחות במקום לחשוף access token או refresh token לקוד הדפדפן.
תפקידים והרשאות
פעולות כמו שינוי הגדרות, ניהול צוות וצפייה באזורים רגישים מוגבלות לפי תפקיד והרשאות שרת.
קבצים פרטיים
מסמכים אינם נפתחים דרך כתובת אחסון קבועה. ההורדה עוברת במסלול מורשה ובקישור קצר-חיים.
Audit וראיות
אירועים רגישים נרשמים עם הקשר מצומצם; במסלולים מתקדמים קיימת יכולת Audit log רחבה יותר.
Master מציע, המשתמש מאשר
פעולה רגישה אינה אמורה להתבצע רק בגלל תשובת AI. המערכת מציגה מה עומד להשתנות ומחכה לאישור.
שקיפות חשבונאית
המערכת עדיין אינה מוצגת כתוכנת מס מאושרת.
הפקת מסמכי מס רשמיים, מספרי הקצאה ופעולות מול רשות המסים נשארות חסומות כל עוד שערי ה-legal production והבדיקה המקצועית אינם מושלמים. האתר לא יטען אחרת.
תשתית
שני משטחים.גבול אחריות ברור.
האתר והפורטל
מגישים את החוויה, מחזיקים session מאובטח ומעבירים בקשות ל-API בלי לשמור סודות בדפדפן.
Backend ב-Google Cloud
מאמת משתמש, בוחר עסק מורשה, אוכף הרשאות וניגש למקור הנתונים המרכזי.
מקור נתונים אחד
האפליקציות וה-Web אינם מחזיקים מאגרים עסקיים נפרדים. אותו חשבון רואה את הנתונים המורשים שלו.