Безопасность и работа с данными

Каждый индекс — отдельная коллекция, а каждый запрос несёт серверный фильтр организации, который вызывающая сторона не может переопределить.

Ключ показывается один раз и хранится как хеш SHA-256. У ключа может быть срок действия, его можно перевыпустить с переходным периодом или отозвать.

Организации на тарифе Enterprise могут входить через OIDC-провайдера после проверки домена почты. SAML пока недоступен; каждый вход проверяется по тарифу, поэтому при понижении плана доступ через IdP сразу отключается.

Виджет работает на коротких токенах сессии (по умолчанию 15 минут, максимум час). Их выпускает ваш сервер, и они позволяют только искать в одном индексе.

У документа может быть список доступа. Результаты, счётчики и фасеты фильтруются до подсчёта, поэтому скрытые документы не видны даже по общему числу найденного.

Краулер и коннекторы обращаются только к публичным адресам http(s) и проверяют каждый редирект, поэтому их нельзя направить во внутреннюю сеть.

Лимиты по ключу на каждом эндпоинте API и лимиты по IP на публичных эндпоинтах — виджете и проверках доступности.

Публичные коды и тексты ошибок не содержат деталей движка, трассировок стека и идентификаторов других клиентов.

Административные действия — ключи, правила, эксперименты, коннекторы, удаление данных — записываются с указанием автора и времени.

Организация может выгрузить свои данные и полностью удалить их: индексы, документы, журналы запросов и графы.