שאלות אבטחה ופרטיות
האבטחה נשענת על הרשאות מצומצמות, חתימות, חיבור יוצא בלבד ושמירת מידע לפי הגדרה.
במדריך הזה
- אין צורך לחשוף את gateway של הסוכן לאינטרנט
- webhooks נבדקים עם חתימה, timestamp והגנת replay
- מפתח חסר או חתימה שגויה צריכים להיכשל סגור
- לכל סוג מידע מגדירים מטרה, גישה ותקופת שמירה
בדיקת בטיחות
בדקו את מסלול הנתונים של המצב הפעיל לפני ניסוח הבטחה מוחלטת על הקלטות או תמלולים.