الثقة آلية،
لا شارة.

إجابات مستندة إلى الكتالوج

الكتالوج هو مصدر الحقيقة.

يستخرج الخادم المنتجات المرشحة قبل تشغيل النموذج. ولا يجوز للنموذج اختيار إلا معرّفات من تلك المجموعة. وتُستبعد المعرّفات غير الصالحة، ويُعرض السعر والمخزون والمتغيرات والعروض من جانب الخادم. وإذا لم تكن الإجابة في الكتالوج، يقول الوكيل ذلك ويعرض التحويل إلى موظف.

بيانات الاعتماد عند التخزين

الأسرار مشفّرة ومربوطة ومُصدَّرة بإصدارات.

تستخدم بيانات اعتماد المزوّدين AES-256-GCM مع متجه تهيئة عشوائي بطول 96 بت لكل سجل. وتربط بيانات المصادقة الإضافية النص المشفّر بـ provider:{providerId}:account:{accountId}:credentials، لذا يفشل فك تشفير سجل نُسخ إلى مستأجر آخر. ويدعم keyVersion تدوير المفاتيح؛ وإذا فشل فك التشفير، يفشل بشكل مغلق بدلًا من إرجاع سر.

طلبات Salewise

موقّعة، لا رمز حامل فقط.

تحمل الطلبات إلى واجهة Salewise الرئيسية توقيع HMAC-SHA256 على الطريقة والمسار والطابع الزمني والرمز الفريد وSHA-256 للنص. ويُقارن التوقيع بزمن ثابت ويُقيَّد بنافذة إعادة تشغيل. والمفتاح الرئيسي من جانب الخادم، ويُهيّأ مرة واحدة، ويُشفَّر عند التخزين، ولا يُعاد إلى متصفح أبدًا.

الحسابات والأدوار

حساب التاجر ليس مسؤول خادم.

يضم Sage أدوار التاجر ومسؤول الخادم. تستخدم كلمات المرور scrypt مع ملح لكل حساب. تنتهي صلاحية رموز الوصول بعد 15 دقيقة؛ وتُخزَّن رموز التحديث كتجزئات، وتُدوَّر عند الاستخدام، وتنتهي صلاحيتها بعد 30 يومًا. تنتهي صلاحية الدعوات بعد 7 أيام وتُربط بالبريد الإلكتروني المدعو.

عزل المستأجرين

البحث عن متجر هو تحقق من الملكية.

كل مسار متجر يحدد المتجر ويتحقق من أنه يخص الحساب المصادق عليه قبل إرجاع البيانات. وطرق المستودع محددة النطاق حسب الحساب والمتجر، ويقع SQL خلف طبقة المستودع لا في معالجات المسارات.

بيانات البطاقات

لا مدفوعات، ولا أرقام بطاقات.

لا يتلقى Salewise مدفوعات ولا يخزن بيانات بطاقات. ولا تضم تطبيق المتسوق PWA أي نظام دفع، وتبقى المعاملة داخل نظام نقاط البيع لدى التاجر. ولا ندّعي نطاق PCI DSS لمدفوعات البطاقات لأننا لا نعالج مدفوعات البطاقات.

الاحتفاظ

محدد، لا إلى أجل غير مسمى.

النشر المرجعي مهيّأ للاحتفاظ بسجلات الجلسات 180 يومًا وسجلات الأحداث 365 يومًا، ويُضبط ذلك عبر البيئة واتفاقية معالجة البيانات. وتُتفق مدة الاحتفاظ الخاصة بكل تاجر في الاتفاقية، وتُعالج الحذف عند الطلب. ولا ندّعي وجود عملية إزالة مجدولة اليوم.

مسار التدقيق

الأحداث الأمنية تترك سجلًا.

تُكتب عمليات التسجيل وتسجيل الدخول وفشل تسجيل الدخول والدعوات والإعداد وتغييرات بيانات اعتماد التكامل في سجل تدقيق. وتُجزَّأ رسائل البريد الإلكتروني في تفاصيل التدقيق بدلًا من تخزينها خامًا. والسجل داخلي اليوم؛ ولا توجد شاشة تدقيق للتاجر بعد.

حدود النموذج

يحصل النموذج على الحد الأدنى الذي يحتاجه.

يتلقى النموذج سؤال المتسوق ومرشحي الكتالوج المستخرجين وإعدادات المتجر ونص السياسة ذي الصلة. ولا يتلقى كلمات مرور أو بيانات اعتماد API أو بيانات بطاقات، وليست لديه أداة يمكنها الكتابة في نظام نقاط البيع.

«مبني» يعني أن الضابط موجود في المنتج اليوم. ولا يعني أن كل ضابط خضع لتدقيق مستقل. وتُدرج الفجوة أسفل هذه الصفحة.