Zastosowane mechanizmy
Konta użytkowników
Logowanie adresem e-mail i hasłem; sesja odnawiana automatycznie i kończona przy wylogowaniu.
Role
Kupujący, dostawca, przewoźnik, kierowca, administrator. Role są zapisane po stronie systemu — nie da się ich nadać sobie w przeglądarce.
Kontrola dostępu w bazie
Reguły dostępu do wierszy (RLS) sprawdzają w bazie danych, czy dany użytkownik może zobaczyć lub zmienić rekord.
Izolacja firm
Użytkownik widzi dane swojej firmy i swoich spraw. Dostawca widzi tylko zapytania, do których został dopasowany.
Rejestr krytycznych operacji
Weryfikacja firm, przyjęcie oferty i zamknięcie zlecenia zapisują kto, co i kiedy wykonał.
Dane rzeczywiste vs testowe
Dane testowe i demonstracyjne są oznaczone i oddzielone od rzeczywistego rynku.
Dowody dostaw
WZ, waga i potwierdzenie odbioru są zapisywane bez możliwości cichego nadpisania.
Weryfikacja firm
Prowadzi ją operator na podstawie rejestrów, z zapisem źródła. Poprawny NIP to nie weryfikacja.
Zgłoś problem
Jeśli zauważysz nieprawidłowość, napisz przez stronę Kontakt lub punkt kontaktowy DSA.
