Security & Privacy foundation в VATranscribe
Что добавил Stage 2: refresh token rotation, legal consents, audit logs, ownership checks, rate limits и privacy requests.
Security до роста
Media SaaS хранит чувствительные workflow metadata и может обрабатывать пользовательские файлы. Поэтому security и privacy controls нужны до публичного роста.
Что реализовано
- Refresh token rotation для усиления сессий.
- Backend password policy при регистрации.
- Обязательное принятие legal documents при signup.
- Audit logs для security-relevant events.
- Ownership checks для user media assets.
- Rate limits на sensitive auth endpoints.
- Privacy request model, router и audit trail.
Почему это важно
Эти меры снижают риск прямого доступа к чужим объектам, делают согласия трассируемыми и готовят проект к production readiness.