Sicurezza fin dalla progettazione

Proteggi gli accessi senza nascondere il funzionamento del prodotto.

KnownStock associa controlli di accesso concreti a limiti chiari tra spazi, scorte e fatturazione. Ogni affermazione corrisponde a una garanzia implementata.

  • Non è richiesta alcuna carta
  • Tutte le funzionalità incluse
  • Computer, tablet e telefono

Un flusso di lavoro reale

Consulta i fatti che spiegano la quantità a magazzino.

Questo esempio usa campi e stati reali di KnownStock. È una rappresentazione del prodotto realizzata in HTML, non una schermata inventata o attribuita a un cliente.

Identità e sessioni

Il server, non il browser, controlla il contesto della sessione.

Cookie di sessione sicuri e revocabili, controlli same-origin e protezione CSRF tutelano le modifiche autenticate. Il recupero della password e l’attivazione monouso non richiedono mai a un Amministratore di assegnare o conoscere la password di un’altra persona.

Profili, autorizzazioni e ambito per magazzino

Nascondere un pulsante non è mai un limite di sicurezza.

Amministratore e Utente sono i due profili visibili. Gli utenti possono essere limitati alla sola lettura, a determinati magazzini e ad autorizzazioni avanzate specifiche. L’API Go verifica queste regole per ogni vista e azione interessata.

Isolamento dello spazio e delle scorte

Le registrazioni operative restano nel proprio spazio.

Ogni spazio ha il proprio database e l’app verifica ogni richiesta rispetto all’appartenenza associata alla sessione e al suo ambito per magazzino. Le regole del database preservano i rapporti tra registrazioni; gli utenti non possono modificare o eliminare movimenti confermati.

Separazione dei pagamenti

Un aggiornamento di pagamento non può modificare le scorte, neppure in parte.

Solo una notifica Paddle verificata può modificare i diritti di abbonamento. Gli identificativi di pagamento restano sul server, le notifiche duplicate vengono riconosciute e ogni aggiornamento deve corrispondere a prodotto e prezzo pubblicati.

Responsabilità sui dispositivi condivisi

Chiudi il contesto locale al termine del lavoro.

L’app installata limita i dati locali allo spazio autorizzato e al contesto delle autorizzazioni. La disconnessione cancella il contesto locale sensibile e le code concluse. L’accesso alla fotocamera viene chiesto solo quando l’utente avvia la scansione.

Tutto pronto per un primo movimento verificabile

Inizia con un articolo, un magazzino e una quantità che sai spiegare.

Crea uno spazio di lavoro senza carta, aggiungi il primo articolo e magazzino e segui il manuale pratico con i tuoi tempi.