1. Zdroje jen pro čtení
Zdroje SQL se otevírají jen pro čtení. Zápis odmítne databázový stroj, nejen rozhraní; ochrana je doložena platným případem, porušujícím případem a záměrnou sabotáží.
2. Federovaná identita, žádné místní účty
Přihlášení probíhá přes Idenva (SSO). Token od jiného vydavatele nebo prošlý token je odmítnut a opětovné zapnutí místního hesla je zjištěno. Dashvia nevede vlastní databázi uživatelů.
3. Práva po řádcích
Skupiny Idenva určují, které řádky jsou viditelné. Filtr je parametrizovaný, nikdy sestavený dosazováním hodnot, a platí i pro křížové filtry, drill-down, exporty a plánované přehledy.
4. Umělá inteligence, která ukáže svůj dotaz
Text-to-SQL odpovídá čitelným dotazem SQL. Každé čtení mimo schéma a každý zápis jsou odmítnuty před provedením. Bez uzlu Kopilvia přechází Dashvia do výslovně omezeného režimu: místní korpus a odmítnutí odpovědi mimo něj místo vymýšlení.
5. Auditní záznam
Kdo si který přehled prohlédl, exportoval nebo změnil, se zapisuje do záznamu jen pro připojování: databáze odmítne jakoukoli změnu či smazání již zapsaného řádku.
6. Zpevněný, zafixovaný základ
Dashvia stojí na Apache Superset (Apache-2.0), zafixovaném na verzi 6.1.0. Výchozí tajný klíč nebo účet admin/admin jsou při spuštění odmítnuty a zveřejněná bezpečnostní upozornění se kontrolují proti zafixované verzi.
7. Provozovatelné u vás
Základ se instaluje na vaši vlastní infrastrukturu. Vaše schémata a výsledky ji nemusejí opouštět.