امنیت در گویچه
امنیت یک ادعای بازاریابی یا گواهی فرضی نیست. این صفحه کنترل‌هایی را توضیح می‌دهد که در معماری فعلی گویچه وجود دارند و از ادعای استاندارد یا ممیزی دریافت‌نشده خودداری می‌کند.
هویت و دسترسی
مسیرهای داشبورد به نشست معتبر نیاز دارند. کنترل دسترسی مبتنی بر نقش در API بررسی می‌شود و نشست مدیر با کوکی HttpOnly، SameSite سخت‌گیرانه و ابطال نشست محافظت می‌شود. ورود دومرحله‌ای برای مدیریت پلتفرم در دسترس است.
حفاظت از داده و کلیدها
کلیدهای ارائه‌دهنده و اسرار مدیریتی سمت سرور نگه‌داری می‌شوند و اسرار پیکربندی‌شده با کلید مدیریتی رمز می‌شوند. کلید یا Secret نباید در محتوای عمومی یا کد کلاینت قرار گیرد.
کنترل لایه وب
Content Security Policy، محدودیت iframe، سیاست Referrer، بررسی Origin برای تغییرات حساس و محدودسازی نرخ برای مسیرهای منتخب بخشی از دفاع لایه وب‌اند.
مسئولیت مشتری
مدیر فضای کاری باید دسترسی اعضا، منابع دانشی مجاز، چرخه حذف داده و دامنه‌های ابزارک را متناسب با سیاست سازمان خود مدیریت کند.