따로 엮어야 할 것은 없습니다. 사업을 쓰시던 말로 설명하시면 Ifa가 설계하고 만듭니다. 계획은 무엇이 생기기 전에 먼저 보시고 고치시면 됩니다.

보안과 데이터 처리

지금 구현된 것만, 분명하게.

이 페이지는 지금 구현된 것만 다룹니다. 저장소나 배포 설정에서 가리켜 보일 수 없는 내용은 여기 적지 않았습니다.

이 사이트 구현에서 확인되는 보호 장치

전부 이 사이트를 돌리는 코드에서 직접 확인하실 수 있습니다.

공개 양식 엔드포인트는 JSON만 받고, 요청 크기에 상한을 두며, 안의 텍스트 항목마다 길이를 제한합니다.

숨은 항목과 브라우저 쪽 대기 시간을 씁니다. 어느 쪽이든 같은 응답이 나가서 봇은 아무것도 알아내지 못합니다.

양식 응답에는 no-store를 붙입니다. 제출 결과가 캐시에서 다시 나오는 일은 없습니다.

메일 인증 정보와 알림 주소는 배포 설정에서 옵니다. 둘 다 소스 코드에는 없습니다.

담당자에게 가는 메일에는 요청 번호와 링크만 들어갑니다. 연락처나 적어 주신 내용은 담기지 않습니다.

로그인도, 계정 세션도, 제품 서비스로 바로 들어가는 통로도 없습니다.

제품 원칙

제품의 각 서비스는 자기 스키마를 가지고, 최소 권한 역할로만 접속합니다. 워크스페이스 동작은 정해진 형식으로 검증을 거쳐 실행됩니다. 시키는 대로 아무거나 실행하는 대신 검토와 감사 맥락을 그대로 들고 갑니다.

여기까지는 설계상의 통제입니다. 인증이 아니고, 직접 하셔야 할 법무·보안 검토를 대신하지도 않습니다.

hello@ifa.solutions로 무엇이 궁금한지 적어 보내 주세요. 지금 있는 것과 앞으로 할 것을 갈라서 바로 답을 드립니다.

다음 질문에 답이 되는 쪽으로 가세요.