Безопасность
Как устроены границы безопасности
Что можно подтвердить пользователю без раскрытия секретов и внутренней инфраструктуры.
Браузер и публичные страницы не должны получать секреты API, приватные ключи хранения или полные ответы биржи. Пользователь видит статус действия и данные, необходимые для интерфейса, но не внутренние учетные данные сервисов.
Подробности хранения, шифрования и ротации проходят отдельный Security review и не публикуются как рекламное обещание. Эта страница фиксирует только подтверждённые границы.
Что подтверждено
- Секреты не должны попадать в публичные исследовательские файлы.
- Результат проверки API очищается от чувствительных данных.
- Оператор работает со статусом заявки, а не с открытым секретом.
- Приватные операции проходят через серверную границу с проверкой пользователя.
Что не публикуется
- Ключи, токены и расшифрованные данные доступа.
- Точные внутренние пути и конфигурация сервисов.
- Непроверенные утверждения об абсолютной безопасности.
- Полная схема хранения до завершения Security review.