Bezpieczeństwo
Środki techniczne i organizacyjne, którymi chronimy BookSpace oraz dane klientów.
- TLS na wszystkich publicznych endpointach
- Sekrety urządzeń i IdP szyfrowane w spoczynku (AES-256-GCM)
- Dostęp oparty na rolach (partner i platforma)
- Dziennik audytu administratora dla działań wrażliwych
- Opcjonalne SSO partnera (OIDC), MFA i listy dozwolonych IP
- Partner API OAuth2 z zahashowanymi sekretami klienta i audytem użycia
Certyfikaty (np. ISO/SOC) publikujemy dopiero po niezależnym uzyskaniu — nie deklarujemy ich przedwcześnie.