Privilegi minimi
I moduli scrivono come un utente applicazione che crei tu, con un ruolo di sicurezza che può creare le righe necessarie ai tuoi moduli e nient'altro.
Sicurezza e privacy
Progettato perché ci sia meno da proteggere.
I dati più sicuri sono quelli mai conservati. Quando qualcosa va conservato, lo si conserva il meno e il più brevemente possibile.
Segreti in Key Vault
I segreti client e gli accessi sono conservati in Azure Key Vault e mai scritti nel database, in un log o su uno schermo.
Verificato sul server
Ogni risposta viene convalidata sul server rispetto al modulo pubblicato, qualunque cosa dica il browser. Una scelta che il modulo non ha mai offerto viene rifiutata.
I bot restano fuori
Un honeypot nascosto, un controllo dei tempi firmato e un limite per visitatore. Nessun captcha, quindi i clienti reali non vengono mai rallentati.
Nulla trapela nella pagina
Il modulo pubblico non rivela mai in quali tabelle scrive, i suoi valori fissi o chi riceve l'email.
Solo i tuoi siti web
Limita ogni modulo ai tuoi domini, così nessuno può mettere il tuo modulo sul sito web di qualcun altro.
Dove viene eseguito
Nell'UE, in Azure
Il servizio, il database e le chiavi risiedono nella regione West Europe di Microsoft Azure. Le risposte scritte in Dynamics 365 vanno direttamente nel tuo ambiente.
- Cifrati in transito e a riposo
- Chiavi e token in Azure Key Vault
- Copie conservate eliminate dopo i giorni che scegli
- Un registro delle consegne che non conserva mai ciò che è stato inviato
Accessibilità
Moduli che tutti possono compilare
I moduli sono testati secondo WCAG 2.2 AA: tastiera, utilità per la lettura dello schermo, zoom e contrasto.
- Ogni campo con un'etichetta, ogni errore annunciato
- Le firme si possono scrivere invece che disegnare
- Funziona a 320 pixel di larghezza senza scorrimento orizzontale
- Rispetta la riduzione del movimento