Controlli che seguono ogni operazione
Tenant isolation, API scope, workflow governati, trace, adaptive MFA, KMS e monitoraggio vivono nello stesso core che gestisce billing, partner e integrazioni.
Tenant & API scope
Route company-scoped, membership check, bearer auth, OAuth scope e ACL a livello di endpoint.
Sentinel Security
Adaptive MFA, passkey delegata, IP intelligence e decisioni allow, challenge o deny basate sul rischio.
Trace operativa
Request ID, workflow trace e log strutturati supportano triage su billing, scheduler e automazioni.
Systems & Monitoring
TLS monitor, directory monitor, connessioni SFTP/FTP e KMS proteggono infrastruttura e segreti.
Dalla configurazione all'operatività, in tre passaggi
Riduci il privilegio
Assegna tenant, route e scope minimi a utenti, token e applicazioni.
Governa l'esecuzione
Applica approvazioni, retry, wait state, dead letter e audit ai processi sensibili.
Osserva e intervieni
Monitora rischio, certificati, code e trace per prevenire o ricostruire gli incidenti.
La sicurezza non è un modulo separato
I controlli seguono la stessa entità tra accesso, API e automazioni. Donutwork non dichiara certificazioni formali non pubblicate: le review enterprise si basano su controlli documentati e accordi applicabili.
- MFA adattivo e passkey dove abilitate
- Rate limit e risposte insufficient-scope esplicite
- KMS con whitelist di rete e audit log
- TLS, code, webhook e billing monitorati operativamente
Dove crea valore
Accesso adattivo
Aumenta il livello di verifica solo quando il rischio lo richiede.
Segreti applicativi
Centralizza chiavi e credenziali con handler, whitelist e audit.
Vendor review
Condividi architettura, mappa scope, controlli e workflow di incident response.
Porta Security & Ops nel tuo prodotto
Raccontaci il tuo modello operativo. Ti aiutiamo a tradurlo in API, controlli e workflow pronti per la produzione.