Достъп до акаунта
DataRelay е затворена бизнес услуга. Фирмените и потребителските акаунти се създават предварително, продуктовият достъп се задава за всеки потребител, а защитените пространства изискват удостоверяване.
Сигурност
Политика за сигурност
Как DataRelay подхожда към достъпа и отговорното докладване на проблеми със сигурността.
Последна актуализация: 31 юли 2026 г.Роли и оторизация
Отговорностите на Собственик, Администратор и Служител са разделени. Защитените API операции проверяват удостоверените компания, потребител, роля и продуктов достъп, когато е приложимо.
Сесии и идентификационни данни
Токените за достъп се пазят в паметта на приложението, а сесиите за подновяване използват HttpOnly бисквитки. Пароли и ключове за подписване не трябва да се поставят в публичния сайт или да се споделят в заявки за акаунт.
Продуктови данни
Текущият процес на Invoicer обработва изходните файлове за извличане и пази проверените стойности в паметта на браузъра. Той не създава постоянни записи на фактури и не пази качените сканирания като история.
Докладване на проблем със сигурността
Докладвайте предполагаеми уязвимости поверително чрез одобрения DataRelay контакт. Включете засегнатата област, стъпки за възпроизвеждане и вероятен ефект, но не добавяйте пароли, лични данни или ненужна поверителна информация.
Граници на тестването
Не достъпвайте данни на друга компания, не прекъсвайте услугата, не използвайте автоматизирано тестване с голям обем и не публикувайте предполагаем проблем, преди DataRelay да е имал разумна възможност да го проучи.