Controle de acesso
Autenticação, isolamento de dados por proprietário e menor privilégio.
Segurança
Proteção de dados e credenciais
O A.I.M aplica controles técnicos e humanos para reduzir acesso indevido, vazamento e alterações não autorizadas.
Credenciais
Tokens, chaves e segredos não são exibidos no site nem armazenados em repositórios públicos.
Rastreabilidade
Fontes, evidências, execuções e decisões são organizadas para revisão.
Decisão humana
Ações financeiras, publicação e alteração de campanhas não são automáticas na primeira versão.
Medidas principais
- conexões criptografadas;
- credenciais separadas do código;
- controle de sessão;
- validação estruturada de dados;
- operações sensíveis sujeitas a autorização;
- revisão periódica de acessos.