租户与角色隔离
组织、客户、项目、案件和证据按租户范围与权限隔离。平台管理还需要独立的超级管理员授权。
保护账户、客户数据、证据和公共服务。
组织、客户、项目、案件和证据按租户范围与权限隔离。平台管理还需要独立的超级管理员授权。
密码以加盐哈希保存,并支持登录锁定、邮箱验证、可选双因素认证和可撤销会话。
生产环境要求HTTPS、安全Cookie、严格来源检查和安全标头。公共表单使用反机器人陷阱、签名时间检查和持续频率限制。
原始文件和导出使用SHA-256清单,技术来源材料与分析及法律备注分开保存。
健康检查、备份、恢复测试、提供商诊断和审计记录属于生产准备流程。
潜在安全问题请附足够复现信息,私下发送至kontakt@borban.one。