אבטחת המוצר

המידע של כל לקוח נשאר בהקשר ובהרשאה הנכונים.

האבטחה של Sali נשענת על אכיפה בצד השרת, הפרדה בין סביבות עבודה, קישורים מוגבלים ובדיקות קבצים. הדף מתאר יכולות שכבר מיושמות במוצר.

הפרדה בין סביבות עבודה

גישה ללקוחות, שדות, בקשות וקבצים נבדקת בצד השרת מול סביבת העבודה הנבחרת.

קישורי לקוח מוגבלים

כל בקשה מקבלת טוקן אקראי שנשמר כ־hash, עם תוקף ואפשרות ביטול או יצירה מחדש.

הורדת קבצים בהרשאה

קבצים מוגשים דרך השרת רק לאחר בדיקת הרשאה. קבצים פעילים כגון HTML ו־SVG אינם מוצגים inline.

ייצוא ללא סודות

ייצוא נתונים אינו כולל טוקנים של בקשות או מפתחות פנימיים של אחסון קבצים.

כללי טיפול בקבצים ובשגיאות

  • • מגבלת גודל נאכפת לפני שמירת הקובץ.
  • • סוג הקובץ נבדק גם לפי חתימת התוכן.
  • • הודעות מסד פנימיות אינן מוחזרות למשתמש.
  • • פעולות מהותיות נרשמות ביומן פעילות.

עודכן לאחרונה: 24 בספטמבר 2026. מידע נוסף מופיע במדיניות הפרטיות ובתנאי השימוש.