1. 只读数据源
SQL 数据源以只读方式打开。写入操作由引擎拒绝，而不只是界面；这一保护已通过正常用例、违规用例和蓄意破坏测试得到证明。
2. 联合身份，没有本地账户
登录通过 Idenva（SSO）完成。来自其他签发方的令牌或已过期的令牌会被拒绝，重新启用本地密码也会被检测到。Dashvia 不维护自己的用户数据库。
3. 行级权限
可见哪些行由 Idenva 的用户组决定。过滤条件采用参数化方式，绝不通过拼接数值来构造，并同样适用于交叉过滤、下钻、导出和定时报告。
4. 展示查询语句的 AI
Text-to-SQL 以可读的 SQL 查询作答。任何超出模式范围的读取以及任何写入，都会在执行前被拒绝。没有 Kopilvia 中枢时，Dashvia 会切换到明确的受限模式：仅使用本地语料，超出范围时拒绝回答，而不是编造。
5. 审计日志
谁查看、导出或修改了哪份报告，都会记录在只能追加的日志中：数据库拒绝对已写入的行进行任何修改或删除。
6. 经过加固并锁定版本的基础
Dashvia 建立在锁定为 6.1.0 版本的 Apache Superset（Apache-2.0）之上。默认密钥或 admin/admin 账户在启动时会被拒绝，已发布的安全公告会与锁定的版本核对。
7. 可部署在您自己的环境
该基础可安装在您自己的基础设施上。您的数据模式和结果不必离开那里。