Sikkerhet og ærlighet
Reglene vi ikke kan bryte
Dette er ikke retningslinjer. Det er slik produktet er bygget, og hver av dem sjekkes av testene som vokter hver endring.
Utledede vurderinger
Ingen kontroll noe sted lar et menneske skrive inn en vurdering. Bare godkjenningene, overstyringene og varslene rundt en skrives, hver med et navn på.
Ingen automatisk e-post
Produktet sender ingenting til en kunde på egen hånd. Hvert varsel og hver påminnelse er én person som trykker én gang, registrert med hvem og når.
Stillhet konkluderer aldri
En utløpt frist registreres som et datofaktum. Å konkludere noe fra den er en navngitt menneskelig handling.
Revisjonsspor som bare kan skrives til
Godkjenninger, overstyringer, sendinger og avvisningene deres, nøkkelrotasjoner, utfasinger og sammenslåinger lander i en revisjonstabell som databasetriggere holder append-only.
Hver nøkkel har en vei tilbake
Portallenker og rapporttokener kan roteres og trekkes tilbake. Å følge en portallenke bruker den opp: adressen kunden sitter på bærer ingen nøkkel.
Bevis er datert
Overføringsgodkjenninger har utløpsdato. DPF-sjekker registrerer når noen så etter, og blir gamle etter en kalender registeret håndhever.
Identiteten forblir deres
Registeret holder verktøyidentitet og alias. Søsterprodukter leser over nøklede API-er og beholder id-er, aldri kopier av dataene deres.
Se det mot deres egen teknologi
Ta med ett produkt og én avtale. De første vurderingene tar en ettermiddag.