1. Sumber hanya-baca
Sumber SQL dibuka dalam mode hanya-baca. Penulisan ditolak oleh mesin, bukan hanya oleh antarmuka; pengaman ini dibuktikan dengan kasus sehat, kasus pelanggaran, dan sabotase yang disengaja.
2. Identitas terfederasi, tanpa akun lokal
Masuk dilakukan melalui Idenva (SSO). Token dari penerbit lain atau yang kedaluwarsa ditolak, dan pengaktifan kembali kata sandi lokal terdeteksi. Dashvia tidak menyimpan basis data pengguna sendiri.
3. Hak per baris
Grup Idenva menentukan baris mana yang terlihat. Filter diparameterisasi, tidak pernah dibangun dengan menyisipkan nilai, dan juga berlaku untuk filter silang, drill-down, ekspor, dan laporan terjadwal.
4. AI yang menunjukkan kuerinya
Text-to-SQL menjawab dengan kueri SQL yang dapat dibaca. Setiap pembacaan di luar skema dan setiap penulisan ditolak sebelum dieksekusi. Tanpa hub Kopilvia, Dashvia beralih ke mode terbatas yang eksplisit: korpus lokal, dan menolak menjawab di luarnya alih-alih mengarang.
5. Log audit
Siapa yang melihat, mengekspor, atau mengubah laporan apa dicatat dalam log yang hanya dapat ditambah: basis data menolak setiap perubahan atau penghapusan baris yang sudah tertulis.
6. Fondasi diperkuat dan dikunci versinya
Dashvia dibangun di atas Apache Superset (Apache-2.0), dikunci pada versi 6.1.0. Kunci rahasia bawaan atau akun admin/admin ditolak saat memulai, dan peringatan keamanan yang dipublikasikan diperiksa terhadap versi yang dikunci.
7. Dapat di-host sendiri
Fondasi ini dipasang di infrastruktur Anda sendiri. Skema dan hasil Anda tidak perlu keluar darinya.