Sécurité dès la conception
Protégez les accès sans dissimuler le fonctionnement du produit.
KnownStock associe des contrôles d’accès concrets à des limites claires entre espaces, stocks et facturation. Chaque affirmation de cette page correspond à une garantie mise en œuvre.
- Aucune carte bancaire requise
- Toutes les fonctionnalités incluses
- Ordinateur, tablette et mobile
Un véritable flux de travail
Consultez les faits qui expliquent la quantité en stock.
Cet exemple utilise des champs et des états réels de KnownStock. Il s’agit d’une représentation claire du produit en HTML, et non d’une fausse capture d’écran client.
Identité et sessions
Le serveur, et non le navigateur, contrôle le contexte de la session.
Des cookies de session sécurisés et révocables, des contrôles de même origine et la protection CSRF protègent les modifications authentifiées. La récupération du mot de passe et l’activation à usage unique d’un membre n’obligent jamais un Administrateur à attribuer ou connaître le mot de passe d’une autre personne.
Isolation de l’espace et du stock
Les enregistrements opérationnels restent dans leur espace.
Chaque espace possède sa propre base de données et l’application vérifie chaque demande au regard de l’adhésion associée à la session et de son périmètre par entrepôt. Les règles de la base préservent les relations entre enregistrements, tandis que les utilisateurs ne peuvent ni modifier ni supprimer les mouvements de stock confirmés.
Séparation des paiements
Une mise à jour de paiement ne peut pas modifier le stock, même partiellement.
Seule une notification Paddle vérifiée peut modifier les droits d’abonnement. Les identifiants de paiement restent côté serveur, les notifications en double sont reconnues et chaque mise à jour doit correspondre à un produit et à un tarif publiés. Une interruption de Paddle ne peut confirmer, même partiellement, un mouvement de stock.
Responsabilité sur les appareils partagés
Fermez le contexte local lorsque le travail est terminé.
L’application installée limite les données locales à l’espace autorisé et au contexte d’autorisations. La déconnexion efface le contexte local sensible et les files terminées. L’accès à la caméra n’est demandé que lorsqu’un utilisateur lance la lecture d’un code-barres.
Prêt pour un premier mouvement vérifiable
Commencez par un article, un entrepôt et une quantité que vous pouvez expliquer.
Créez un espace de travail sans carte bancaire, ajoutez votre premier article et entrepôt, puis suivez le manuel pratique à votre rythme.