Безопасность через четкие границы продукта
Учетный доступ только для чтения. Изоляция tenant. Действия под контролем человека.
Основной анализ AP Savings Radar не требует полномочий на запись бухгалтерских данных или выполнение платежей. Производственные меры строятся на минимальных правах, изоляции рабочих пространств и fail-closed поведении.
QuickBooks строго только для чтения
Интеграция читает только данные, необходимые для анализа. AP Savings Radar не создает, не изменяет, не удаляет, не утверждает и не оплачивает транзакции QuickBooks.
Изоляция tenant и доступ по ролям
Данные и действия ограничены аутентифицированным рабочим пространством. Контроль доступа разделяет просмотр, операции и управление.
Человеческая проверка до финансового действия
Finding — это доказательство, а не команда переместить деньги. Пользователь подтверждает контекст и действует в подходящей внешней системе.
Защита production
Сервис использует контролируемые deployment gates, ограничение документации и security headers. Checkout и карточные данные обрабатываются через Paddle.