Ничего не нужно связывать вручную. Вы описываете бизнес обычными словами, Ifa проектирует и собирает его, а план вы проверяете раньше, чем что-либо появится.

Безопасность и работа с данными

Ясно о том, что уже сделано.

На этой странице только то, что реализовано сегодня. Если мы не можем показать это в репозитории или в настройках развёртывания, мы этого не утверждаем.

Защита, которую видно в коде этого сайта

Каждый пункт можно проверить прямо в коде, на котором сайт работает.

Ограниченные отправки

Публичный обработчик форм принимает только JSON, ограничивает размер запроса и длину каждого текстового поля внутри.

Меньше спама

Скрытое поле и пауза на стороне браузера. Ответ в обоих случаях одинаково нейтральный, так что бот ничего не узнаёт.

Ответы без кеширования

Ответы формы помечены как no-store, поэтому результат отправки никогда не выдаётся повторно из кеша.

Доставка через настройки среды

Доступы к почте и адрес для уведомлений берутся из настроек развёртывания. В исходном коде нет ни того, ни другого.

В уведомлении только идентификатор

Владельцу приходит письмо с номером обращения и ссылкой. Ни контактов, ни свободного текста в нём нет.

На сайте нет сессии продукта

Здесь нет входа, нет сессии аккаунта и нет прямой дороги в сервисы продукта.

Принципы продукта

Проверка, изоляция и явный доступ заложены в архитектуру.

У каждого сервиса своя схема в базе и своя роль с минимально нужными правами. Действия в рабочем пространстве выполняются как типизированные проверенные операции: они несут с собой контекст проверки и журнала, а не исполняют всё, что им передали.

Это меры на уровне архитектуры. Они не заменяют ни сертификацию, ни вашу собственную юридическую проверку и проверку безопасности.

Чего мы здесь не заявляем

  • Нигде на сайте мы не заявляем о сертификации, соответствии требованиям, тестах на проникновение и независимом аудите.
  • Мы не публикуем гарантий по доступности, времени восстановления, частоте резервных копий и реакции на инциденты.
  • Пожалуйста, не отправляйте через публичные формы пароли, платёжные данные и медицинские сведения.
  • Клинические процессы, медицинские карты и регулируемая медицинская деятельность сейчас за пределами продукта.

Нужны подробности, прежде чем делиться данными компании?

Напишите на hello@ifa.solutions, что именно вам нужно знать. Ответим прямо и отделим то, что есть сегодня, от того, что только в планах.