Łańcuch się przelicza, a nie przyjmuje na wiarę
Odcisk elementu liczy się po stronie serwera z bajtów faktycznie zachowanych. Odcisk podany przez klienta nie jest przyjmowany. Dwa zapisy ścigające się o to samo miejsce kończą się bez szkody: przegrany odczytuje koniec łańcucha na nowo i próbuje jeszcze raz.
Pieczęć odrzuca przerwany łańcuch
Pieczęć składa odciski po kolei w jeden korzeń i zapisuje, ile elementów obejmuje. Jeśli łańcuch się nie zgadza, pieczęci nie ma: stan jest ogłaszany, nie naciągany.
Linki portali są bezstanowe i odwoływalne
Token to podpisany ładunek; za nim nie stoi żadna sesja. Filtr roli siedzi w zapytaniu. Zwolnienie zlecenia zabija jego linki natychmiast, wygasłe czy nie.
Hasła skrzynek poświadczonych są szyfrowane w spoczynku
Trzymane z uwierzytelnionym szyfrowaniem pod kluczem, który żyje w środowisku, i pomijane w każdym odczycie. Sprawdzenie skrzynki nawiązuje prawdziwe połączenie i zgłasza wynik: odrzucone logowanie to odpowiedź, nie błąd.
Publiczny most zawodzi w stanie zamkniętym
Bez klucza podpisu każda wersjonowana trasa odpowiada 503. Ma ograniczenia częstotliwości na adres i na firmę, sufit na wgrywanie i może pisać wyłącznie do kolejki zgłoszeń.
Granicą jest firma
Dane są rozdzielone według najemcy, a każda trasa nazywa uprawnienie, którego żąda, zanim spojrzy na sesję. Szkody i pomoc drogowa mają niezależne katalogi uprawnień.
Europejski grunt
Infrastruktura, przechowywanie i przetwarzanie zostają w Unii Europejskiej. Serwis nie ma własnej analityki i podaje swoje kroje pisma z własnego źródła: z naszego kodu nie wychodzi żadne żądanie do cudzej sieci. Jedno zastrzeżenie, które wolimy powiedzieć sami: sieć dostarczania stojąca przed serwisem wstrzykuje w każdą stronę swój skrypt pomiarowy. Nie jest nasz i stąd nim nie sterujemy.
Dane o zdrowiu traktowane jak dane o zdrowiu
Obrażenie to wskaźnik i krótki opis, celowo zminimalizowany. To nie jest dokumentacja medyczna i nie ma się nią stać.