Mục 01
Bảo mật Cơ sở Dữ liệu
Banana Cards sử dụng Supabase để quản lý cơ sở dữ liệu và xử lý dữ liệu backend. Supabase được xây dựng trên PostgreSQL và hỗ trợ các cơ chế bảo mật như Row Level Security, cho phép áp dụng quy tắc truy cập trực tiếp ở cấp cơ sở dữ liệu để người dùng chỉ truy cập được dữ liệu mà họ có quyền.
Supabase mã hóa dữ liệu khách hàng khi lưu trữ bằng AES-256 và khi truyền tải bằng TLS. Khi cần thiết, Banana Cards bổ sung thêm kiểm soát truy cập cấp cơ sở dữ liệu, quy tắc xác thực, phân quyền theo vai trò và quy trình backend bảo mật để bảo vệ dữ liệu người dùng khỏi truy cập trái phép.