Безопасность

Изоляция начинается с инфраструктуры клиента

Boxline разворачивается в отдельном контуре: собственный сервер, база данных, домен, секреты и правила доступа.

Обсудить требования

Отдельный сервер

Одна клиентская компания не разделяет runtime и базу с другой.

Отдельная база

Рабочие записи и документы остаются в контуре конкретного клиента.

Роли и права

Просмотр, изменение и финансовые операции разделяются разрешениями.

Центральная лицензия

Инсталляция подтверждает entitlement без локального обхода.

Резервные копии

Backup проверяется по манифесту и используется в процедуре восстановления.

Управляемые обновления

Проверка релиза, backup, миграция, health-check и rollback выполняются последовательно.

Подписанный релиз

Manifest, архивы, SBOM и provenance проверяются до изменения runtime.

Брендинг без форка

Конфигурация клиента не создаёт отдельную непроверяемую ветку кода.

Граница ответственности

Доступ владельца VPS нельзя технически превратить в отсутствие доступа

Администратор клиентского сервера контролирует свой runtime. Управляемая модель снижает риск незаметного копирования и запуска через лицензию, подписанные обновления и контроль версий, но не обещает невозможное сокрытие кода от root-пользователя.

Сопоставим контур Boxline с вашей политикой доступа