1. Vain luettavat lähteet
SQL-lähteet avataan vain luku -tilassa. Kirjoituksen hylkää moottori, ei pelkästään käyttöliittymä; suoja on osoitettu terveellä tapauksella, rikkovalla tapauksella ja tahallisella sabotaasilla.
2. Federoitu identiteetti, ei paikallisia tilejä
Kirjautuminen kulkee Idenvan (SSO) kautta. Toisen myöntäjän tai vanhentunut tunniste hylätään, ja paikallisen salasanan uudelleen käyttöönotto havaitaan. Dashvia ei pidä omaa käyttäjätietokantaa.
3. Rivikohtaiset oikeudet
Idenvan ryhmät ratkaisevat, mitkä rivit näkyvät. Suodatin on parametrisoitu, ei koskaan rakennettu liittämällä arvoja tekstiin, ja se koskee myös ristiinsuodattimia, porautumista, vientejä ja ajoitettuja raportteja.
4. Tekoäly, joka näyttää kyselynsä
Text-to-SQL vastaa luettavalla SQL-kyselyllä. Kaikki skeeman ulkopuolinen luku ja kaikki kirjoitus hylätään ennen suoritusta. Ilman Kopilvia-solmua Dashvia siirtyy nimenomaiseen rajoitettuun tilaan: paikallinen korpus ja kieltäytyminen vastaamasta sen ulkopuolella arvaamisen sijaan.
5. Auditointiloki
Kuka katseli, vei tai muutti mitä raporttia, kirjataan vain lisättävään lokiin: tietokanta hylkää jo kirjoitetun rivin kaiken muuttamisen tai poistamisen.
6. Koventettu, lukittu perusta
Dashvia perustuu Apache Supersetiin (Apache-2.0), joka on lukittu versioon 6.1.0. Oletussalainen avain tai admin/admin-tili hylätään käynnistyksessä, ja julkaistut tietoturvatiedotteet tarkistetaan lukittua versiota vasten.
7. Ajettavissa omassa ympäristössäsi
Perusta asennetaan omaan infrastruktuuriisi. Skeemojesi ja tulostesi ei tarvitse poistua sieltä.