%20scale(0.112)'%20fill='%23F3EEE6'%3e%3crect%20width='187'%20height='36'%20rx='10'/%3e%3crect%20y='44'%20width='187'%20height='36'%20rx='10'/%3e%3crect%20x='27'%20y='88'%20width='187'%20height='36'%20rx='10'/%3e%3crect%20y='132'%20width='187'%20height='36'%20rx='10'/%3e%3c/g%3e%3c/svg%3e){kind=small}
%20scale(0.112)'%20fill='%23F4F8FC'%3e%3crect%20width='187'%20height='36'%20rx='10'/%3e%3crect%20y='44'%20width='187'%20height='36'%20rx='10'/%3e%3crect%20x='27'%20y='88'%20width='187'%20height='36'%20rx='10'/%3e%3crect%20y='132'%20width='187'%20height='36'%20rx='10'/%3e%3c/g%3e%3c/svg%3e){kind=small}
认证工作台
客户截止日运营位于 app 工作台内，不进入公开 marketing sitemap。
安全
截止日风险工作流需要安全边界和证据边界。
DueDateHQ 区分公开 marketing 页面和认证后的 app，把客户运营留在 SaaS app 域名内，并围绕可复核来源证据设计截止日变更。
本页总结产品和运营安全姿态。详细安全评审请联系 DueDateHQ 团队。
最近复核:
App 边界
公开站和 SaaS app 承担不同职责。
Marketing 域名用于公开发现；app 域名用于认证后的事务所工作、租户数据和运营动作。
租户感知 API
受保护业务动作会先经过 session、firm-access、tenant 和 rate-limit middleware。
SEO 页面无客户数据
公开页面只解释产品行为和示例，不暴露事务所客户记录。
运营控制
证据和审计轨迹是控制模型的一部分。
截止日变化应该可解释。DueDateHQ 把来源上下文、复核状态和动作历史放在工作流附近。
来源证据
规则和提醒保留 source URL、摘录、验证时间戳和复核状态。
人工批准
候选变化在成为事务所运营前会进入复核。
可回滚动作
应用、撤销和回滚路径都服务于可复核的运营历史。
需要安全评审？
部署、数据处理和安全评审问题可以联系团队。