Limite non-custodial
Gli utenti controllano wallet esterni; TVK Wallet non chiede mai seed phrase o chiavi private.
Sicurezza
Difesa in profondità senza promesse impossibili.
Controlli tecnici, flussi più sicuri e responsabilità documentate mantengono chiaro il limite di custodia.
Contesto prima dell’azione
I flussi supportati mostrano destinatario, rete e transazione prima dell’approvazione.
Disciplina di sessione
Stato visibile e timeout riducono il rischio di sessioni dimenticate.
Governance delle edizioni
Moduli e identità sono configurati in modo controllato, senza copie non governate.
Controlli di distribuzione
HTTPS, header restrittivi, segreti limitati e proprietà del dominio sono requisiti di consegna.
Responsabilità condivisa
La sicurezza dipende anche dall’acquirente.
Il cliente controlla account di produzione, permessi legali, supporto e risposta agli incidenti.
- Tieni chiavi e segreti API fuori dal codice sorgente.
- Usa account e domini controllati dall’acquirente.
- Completa i test di accettazione prima del lancio.
- Mantieni processi di privacy, conformità e supporto.
Valuta la sicurezza durante l’accettazione.
Il perimetro del prodotto rientra nella verifica commerciale e tecnica.