Προστασία λογαριασμών και εγγράφων
Σχεδιασμένο με προτεραιότητα την ακεραιότητα των οικονομικών δεδομένων και την ιδιωτικότητα.
Κρυπτογράφηση & HTTP-Only Sessions
Η παραγωγική εγκατάσταση απαιτεί HTTPS. Η σύνδεση χρησιμοποιεί υπογεγραμμένο cookie HttpOnly. Αυτό περιορίζει την πρόσβαση στο cookie από JavaScript, αλλά δεν καταργεί τον κίνδυνο XSS.
Αποτύπωμα SHA-256 Εγγράφων
Κάθε μισθωτήριο που υπογράφεται ψηφιακά σφραγίζεται με hash SHA-256, καθιστώντας οποιαδήποτε απόπειρα αλλοίωσης ανιχνεύσιμη.
Διαβαθμισμένοι Ρόλοι (Server-side RBAC)
Αυστηρός έλεγχος δικαιωμάτων στον εξυπηρετητή. Ένας λογιστής δεν βλέπει ιδιωτικές συνομιλίες και ένας συγκάτοικος δεν βλέπει δεδομένα άλλης μίσθωσης.
Ιστορικό κρίσιμων ενεργειών
Όλες οι κρίσιμες ενέργειες (αλλαγή κατανομής, επιβεβαίωση πληρωμής, υπογραφή) καταγράφονται στο ιστορικό ενεργειών της εφαρμογής.