1. Zdroje len na čítanie
Zdroje SQL sa otvárajú len na čítanie. Zápis odmietne databázový stroj, nielen rozhranie; ochranu dokladá platný prípad, porušujúci prípad a zámerná sabotáž.
2. Federovaná identita, žiadne lokálne účty
Prihlásenie prebieha cez Idenva (SSO). Token od iného vydavateľa alebo expirovaný token sa odmietne a opätovné zapnutie lokálneho hesla sa zistí. Dashvia nevedie vlastnú databázu používateľov.
3. Práva po riadkoch
Skupiny Idenva určujú, ktoré riadky sú viditeľné. Filter je parametrizovaný, nikdy nie skladaný dosadzovaním hodnôt, a platí aj pre krížové filtre, drill-down, exporty a plánované zostavy.
4. Umelá inteligencia, ktorá ukáže svoj dotaz
Text-to-SQL odpovedá čitateľným dotazom SQL. Každé čítanie mimo schémy a každý zápis sa odmietnu pred vykonaním. Bez uzla Kopilvia prechádza Dashvia do výslovne obmedzeného režimu: lokálny korpus a odmietnutie odpovede mimo neho namiesto vymýšľania.
5. Auditný záznam
Kto si ktorú zostavu pozrel, exportoval alebo zmenil, sa zapisuje do záznamu len na pripájanie: databáza odmietne akúkoľvek zmenu alebo vymazanie už zapísaného riadka.
6. Spevnený, pripnutý základ
Dashvia stavia na Apache Superset (Apache-2.0), pripnutom na verziu 6.1.0. Predvolený tajný kľúč alebo účet admin/admin sa pri štarte odmietnu a zverejnené bezpečnostné upozornenia sa kontrolujú voči pripnutej verzii.
7. Prevádzkovateľné u vás
Základ sa inštaluje na vašu vlastnú infraštruktúru. Vaše schémy a výsledky ju nemusia opúšťať.