1. Csak olvasható források
Az SQL-források csak olvasásra nyílnak meg. Az írást a motor utasítja vissza, nem csupán a felület; a védelmet egy ép eset, egy szabálysértő eset és egy szándékos szabotázs igazolja.
2. Föderált azonosság, nincs helyi fiók
A bejelentkezés az Idenván (SSO) keresztül történik. Más kibocsátótól származó vagy lejárt tokent elutasít, a helyi jelszó újbóli engedélyezését pedig észleli. A Dashvia nem vezet saját felhasználói adatbázist.
3. Soronkénti jogosultságok
Az Idenva csoportjai döntik el, mely sorok láthatók. A szűrő paraméterezett, soha nem értékek beillesztésével épül fel, és érvényes a keresztszűrőkre, a lefúrásra, az exportokra és az ütemezett jelentésekre is.
4. Mesterséges intelligencia, amely megmutatja a lekérdezését
A text-to-SQL olvasható SQL-lekérdezéssel válaszol. A sémán kívüli minden olvasás és minden írás végrehajtás előtt elutasításra kerül. A Kopilvia csomópont nélkül a Dashvia kifejezetten korlátozott módra vált: helyi korpusz, és azon kívül a válaszadás megtagadása találgatás helyett.
5. Auditnapló
Hogy ki melyik jelentést nézte meg, exportálta vagy módosította, egy csak hozzáfűzhető naplóba kerül: az adatbázis minden már megírt sor módosítását vagy törlését elutasítja.
6. Megerősített, rögzített alap
A Dashvia az Apache Supersetre (Apache-2.0) épül, a 6.1.0 verzióra rögzítve. Az alapértelmezett titkos kulcsot vagy az admin/admin fiókot indításkor elutasítja, a közzétett biztonsági közleményeket pedig a rögzített verzióval veti össze.
7. Nálad üzemeltethető
Az alap a saját infrastruktúrádra telepíthető. A sémáidnak és az eredményeidnek nem kell elhagyniuk azt.