1. Източници само за четене
SQL източниците се отварят само за четене. Запис се отхвърля от самия механизъм, а не само от интерфейса; защитата е доказана със здрав случай, нарушаващ случай и умишлена саботажна проверка.
2. Федерирана идентичност, без локални акаунти
Влизането минава през Idenva (SSO). Токен от друг издател или изтекъл токен се отхвърля, а повторното включване на локална парола се открива. Dashvia не поддържа собствена база с потребители.
3. Права по редове
Групите на Idenva определят кои редове се виждат. Филтърът е параметризиран, никога не се изгражда чрез вмъкване на стойности и важи и за кръстосаните филтри, детайлизирането, експортите и планираните отчети.
4. Изкуствен интелект, който показва заявката си
Text-to-SQL отговаря с четлива SQL заявка. Всяко четене извън схемата и всеки запис се отхвърлят преди изпълнение. Без възела Kopilvia Dashvia преминава в изрично ограничен режим: локален корпус и отказ да отговаря извън него, вместо да измисля.
5. Одитен дневник
Кой какъв отчет е разглеждал, експортирал или променял, се записва в дневник само за добавяне: базата данни отхвърля всяка промяна или изтриване на вече записан ред.
6. Заздравена и фиксирана основа
Dashvia се опира на Apache Superset (Apache-2.0), фиксиран на версия 6.1.0. Таен ключ по подразбиране или акаунт admin/admin се отхвърлят при стартиране, а публикуваните известия за сигурност се проверяват спрямо фиксираната версия.
7. Може да работи при вас
Основата се инсталира във вашата собствена инфраструктура. Вашите схеми и резултати не е нужно да я напускат.