1. Nguồn chỉ đọc
Các nguồn SQL được mở ở chế độ chỉ đọc. Thao tác ghi bị chính công cụ từ chối, không chỉ giao diện; biện pháp bảo vệ được chứng minh bằng một trường hợp hợp lệ, một trường hợp vi phạm và một lần phá hoại có chủ đích.
2. Danh tính liên kết, không có tài khoản cục bộ
Đăng nhập đi qua Idenva (SSO). Mã thông báo của nhà phát hành khác hoặc đã hết hạn sẽ bị từ chối, và việc bật lại mật khẩu cục bộ sẽ bị phát hiện. Dashvia không giữ cơ sở dữ liệu người dùng riêng.
3. Quyền theo từng dòng
Các nhóm Idenva quyết định dòng nào được hiển thị. Bộ lọc được tham số hóa, không bao giờ được dựng bằng cách chèn giá trị, và cũng áp dụng cho bộ lọc chéo, khoan sâu, xuất dữ liệu và báo cáo theo lịch.
4. Một AI cho thấy truy vấn của mình
Text-to-SQL trả lời bằng một truy vấn SQL dễ đọc. Mọi thao tác đọc ngoài lược đồ và mọi thao tác ghi đều bị từ chối trước khi thực thi. Khi không có hub Kopilvia, Dashvia chuyển sang chế độ giới hạn rõ ràng: kho ngữ liệu cục bộ, và từ chối trả lời ngoài phạm vi đó thay vì bịa.
5. Nhật ký kiểm toán
Ai đã xem, xuất hoặc thay đổi báo cáo nào được ghi vào một nhật ký chỉ cho phép thêm: cơ sở dữ liệu từ chối mọi sửa đổi hoặc xóa một dòng đã được ghi.
6. Nền tảng được gia cố, cố định phiên bản
Dashvia dựa trên Apache Superset (Apache-2.0), cố định ở phiên bản 6.1.0. Khóa bí mật mặc định hoặc tài khoản admin/admin bị từ chối khi khởi động, và các thông báo bảo mật đã công bố được đối chiếu với phiên bản đã cố định.
7. Có thể tự lưu trữ
Nền tảng được cài đặt trên hạ tầng của chính bạn. Lược đồ và kết quả của bạn không cần rời khỏi đó.