Безопасность и данные
Что система меняет в ваших кабинетах — и как это проверить
Большую часть времени sellana только читает. Всё, что она отправляет на площадку, можно посмотреть заранее, отменить в первые секунды и найти потом в журнале.
Что уходит на площадку, а что — нет
Записей в кабинет площадки немного, и у каждой — своя страховка.
| Когда | Что | Было → стало | Ответ площадки |
|---|---|---|---|
| 26 окт, 18:08 | цена | 9 990 → 10 490 ₽ | принято |
| 26 окт, 18:08 | остаток | 4 → 3 шт. | принято |
| 25 окт, 11:40 | цена | 1 290 → 990 ₽ | отказ площадки |
Всё отправленное — в журнале
Когда, что именно, было → стало и что ответила площадка — за любой период. Отказ площадки написан словами, а не кодом.
«Здоровье кабинета» отдельно показывает, читаются ли заказы, цены, остатки и финансы, нет ли отказов и не пора ли менять ключ.
Доступы, ключи и секреты
Кто что видит — решают роли. Секреты вводятся один раз и обратно не показываются никому.
Ключи площадок
Проверка ключа читает только сам ключ: срок действия и открытые им разделы. Когда ключ пора менять — видно заранее.
Ключи для ваших программ
Вы выбираете, что программе можно читать: товары, цены, остатки, заказы, деньги. Сам ключ показываем один раз.
Токены уведомлений
Токен Telegram-бота и подпись вебхука не показываются обратно — ни в форме, ни в журнале. Видно только, заданы ли они.
Роли и «видит деньги»
Деньги видит только тот, кому выдана эта роль, — и файл выгрузки с деньгами скачает только он. Выгрузки хранятся семь суток.
Журнал доступа
Логин сотрудника не меняется, поэтому журнал всегда помнит, кто это был. Пароль задаёте вы — мы его не генерируем и не показываем.
Файлы
Тип картинки определяем по содержимому, а не по расширению. SVG не принимаем: внутри него может быть программный код.