1. Avoti tikai lasīšanai
SQL avoti tiek atvērti tikai lasīšanai. Rakstīšanu noraida dzinējs, ne tikai saskarne; aizsardzība pierādīta ar derīgu gadījumu, pārkāpuma gadījumu un tīšu sabotāžu.
2. Federēta identitāte, bez lokāliem kontiem
Pieteikšanās notiek caur Idenva (SSO). Cita izdevēja vai beidzies žetons tiek noraidīts, un lokālas paroles atkārtota ieslēgšana tiek atklāta. Dashvia neuztur savu lietotāju datubāzi.
3. Tiesības pa rindām
Idenva grupas nosaka, kuras rindas ir redzamas. Filtrs ir parametrizēts, nekad netiek veidots, ievietojot vērtības, un attiecas arī uz krusteniskajiem filtriem, izpēti dziļāk, eksportiem un ieplānotiem pārskatiem.
4. Mākslīgais intelekts, kas parāda savu vaicājumu
Text-to-SQL atbild ar lasāmu SQL vaicājumu. Katra lasīšana ārpus shēmas un katra rakstīšana tiek noraidīta pirms izpildes. Bez Kopilvia mezgla Dashvia pāriet skaidri ierobežotā režīmā: lokāls korpuss un atteikšanās atbildēt ārpus tā, nevis izdomāšana.
5. Audita žurnāls
Kas kuru pārskatu skatījies, eksportējis vai mainījis, tiek ierakstīts tikai papildināmā žurnālā: datubāze noraida jebkuru jau ierakstītas rindas maiņu vai dzēšanu.
6. Nostiprināts, piesprausts pamats
Dashvia balstās uz Apache Superset (Apache-2.0), piespraustu pie versijas 6.1.0. Noklusējuma slepenā atslēga vai konts admin/admin tiek noraidīti startējot, un publicētie drošības paziņojumi tiek pārbaudīti pret piesprausto versiju.
7. Izvietojams pie jums
Pamats tiek uzstādīts jūsu pašu infrastruktūrā. Jūsu shēmām un rezultātiem to nav jāpamet.