W tranzycie: HTTPS wszędzie
Przeglądarka rozmawia z platformą po HTTPS, a platforma rozmawia sama ze sobą w formie szyfrowanej: wymiany między usługami, kolejki komunikatów i połączenia z bazami danych idą przez szyfrowane kanały. Przestarzałe wersje TLS są odrzucane.
- HTTPS obowiązkowe w aplikacji, portalu i API
- Przestarzałe wersje TLS odrzucane
- Szyfrowane wymiany między usługami i kolejki komunikatów
- Szyfrowane połączenia z bazami danych