Begrensde limieten, zichtbare fouten.
VariantGate minimaliseert blootstelling aan de serverzijde en behandelt identiteit, facturering, quota en levering door providers als expliciete toestandsmachines (state machines).
Browserisolatie
Bestandsinspectie vindt plaats in een Web Worker met limieten voor het aantal bestanden, de gecomprimeerde en ongecomprimeerde grootte, de grootte van individuele items en de diepte van de mappenstructuur. Geen enkel upload-eindpunt accepteert 'creative assets' (advertentiemateriaal).
Accountbeveiliging
WorkOS AuthKit beheert inloggegevens en sessies. Registratie vereist een kortstondige intentie die door hCaptcha wordt gevalideerd; de ondertekende WorkOS-registratieactie faalt veilig (fail-closed) bij ongeldige, verlopen of herhaalde (replay) verzoeken.
Autorisatie voor werkruimtes (workspace)
Elke beveiligde Convex-functie leidt de aanroeper af uit het geverifieerde WorkOS-token en controleert het lidmaatschap van de werkruimte. Door de browser aangeleverde gebruikers- en werkruimte-identificatoren vormen op zichzelf nooit de basis voor autorisatie.
Betrouwbaarheid van providers
Ondertekende webhook-gebeurtenissen worden duurzaam vastgelegd op basis van de event-ID van de provider, voorafgaand aan asynchrone verwerking. Dubbele, vertraagde of in verkeerde volgorde ontvangen gebeurtenissen worden idempotent verwerkt; wanneer het maximale aantal pogingen is bereikt, leidt dit tot een zichtbare operationele uitzondering (exception).