1. แหล่งข้อมูลแบบอ่านอย่างเดียว
แหล่งข้อมูล SQL เปิดแบบอ่านอย่างเดียว การเขียนถูกปฏิเสธโดยเอนจิน ไม่ใช่แค่หน้าจอ มาตรการนี้พิสูจน์ด้วยกรณีปกติ กรณีละเมิด และการก่อกวนที่จงใจทดสอบ
2. ตัวตนแบบรวมศูนย์ ไม่มีบัญชีภายในเครื่อง
การลงชื่อเข้าใช้ผ่าน Idenva (SSO) โทเคนจากผู้ออกรายอื่นหรือที่หมดอายุจะถูกปฏิเสธ และการเปิดใช้รหัสผ่านภายในเครื่องอีกครั้งจะถูกตรวจพบ Dashvia ไม่มีฐานข้อมูลผู้ใช้ของตนเอง
3. สิทธิ์ระดับแถว
กลุ่มใน Idenva กำหนดว่าแถวใดมองเห็นได้ ตัวกรองใช้พารามิเตอร์ ไม่เคยสร้างด้วยการแทรกค่าลงในข้อความ และมีผลกับตัวกรองข้าม การเจาะลึก การส่งออก และรายงานตามกำหนดเวลาด้วย
4. AI ที่แสดงคำสั่งค้นหาของตัวเอง
Text-to-SQL ตอบด้วยคำสั่ง SQL ที่อ่านได้ การอ่านนอกสคีมาและการเขียนทุกครั้งจะถูกปฏิเสธก่อนรัน หากไม่มีฮับ Kopilvia Dashvia จะเปลี่ยนเป็นโหมดจำกัดที่ประกาศชัดเจน: ใช้คลังข้อมูลในเครื่อง และปฏิเสธการตอบนอกขอบเขตแทนการแต่งขึ้น
5. บันทึกการตรวจสอบ
ใครดู ส่งออก หรือแก้ไขรายงานใด จะถูกบันทึกในบันทึกแบบเพิ่มได้อย่างเดียว ฐานข้อมูลปฏิเสธการแก้ไขหรือลบแถวที่เขียนไปแล้วทุกกรณี
6. ฐานที่เสริมความแข็งแกร่งและตรึงเวอร์ชัน
Dashvia สร้างบน Apache Superset (Apache-2.0) ที่ตรึงไว้ที่เวอร์ชัน 6.1.0 คีย์ลับค่าเริ่มต้นหรือบัญชี admin/admin จะถูกปฏิเสธเมื่อเริ่มระบบ และประกาศด้านความปลอดภัยที่เผยแพร่จะถูกตรวจเทียบกับเวอร์ชันที่ตรึงไว้
7. ติดตั้งใช้งานเองได้
ฐานนี้ติดตั้งบนโครงสร้างพื้นฐานของคุณเอง สคีมาและผลลัพธ์ของคุณไม่จำเป็นต้องออกไปจากที่นั่น