Límites definidos, fallos visibles.

VariantGate minimiza la exposición del lado del servidor y trata la identidad, la facturación, las cuotas y la entrega del proveedor como máquinas de estado explícitas.

Aislamiento del navegador.

La inspección de archivos se ejecuta en un Web Worker con límites de recuento de archivos, tamaño comprimido, tamaño descomprimido, tamaño de entrada y recorrido de directorios. Ningún punto final de carga acepta recursos creativos.

Protección de la cuenta.

WorkOS AuthKit gestiona las credenciales y las sesiones. El registro requiere una intención de corta duración respaldada por hCaptcha, y la acción de registro firmada de WorkOS rechaza las solicitudes no válidas, caducadas o reutilizadas (ataques de repetición).

Autorización del espacio de trabajo.

Cada función protegida de Convex determina quién realiza la llamada a partir del token verificado de WorkOS y comprueba la pertenencia al espacio de trabajo. Los identificadores de usuario y espacio de trabajo proporcionados por el navegador nunca establecen la autorización por sí solos.

Fiabilidad del proveedor.

Los eventos de webhook firmados se registran de forma persistente mediante el ID de evento del proveedor antes de su procesamiento asíncrono. Los eventos duplicados, retrasados ​​o fuera de orden se gestionan de forma idempotente; el agotamiento de los reintentos se convierte en una excepción operativa visible.

Leer el modelo de privacidad · Revise la metodología de auditoría.