Безопасность

Доступ к данным устроен так, чтобы лишнее не попадало наружу

WBTrue использует отдельные механизмы для входа, ключей доступа Wildberries, работы с Честным знаком и прав пользователей.

Пароли

Пароль не хранится как обычный текст. Система сохраняет его только в защищённом виде, из которого нельзя восстановить исходный пароль.

После входа служебные данные авторизации обновляются. Они недоступны скриптам страницы и передаются по защищённому соединению.

Ключи подключённых кабинетов хранятся зашифрованно. В журналах и публичных ошибках секретные значения маскируются.

Закрытый ключ электронной подписи и PIN остаются на компьютере пользователя в КриптоПро. WBTrue получает только готовую подпись.

Данные привязаны к пользователю и выбранному кабинету WB. Запросы проверяют принадлежность данных перед изменением.

Изменяющие действия защищены от подмены запроса, а чувствительные операции имеют ограничения по частоте.