私有价格源，受控访问。

客户专属价格源边界

每个客户价格源都有自己的定价规则、报价状态、持久化状态、交付配置、仪表板和监控身份。

私有流动性和客户提供的价格仅保留在拥有它们的账户内。公开参考数据源可以高效共享，但客户数据不会被视为公共数据池。

一个价格源的配置错误也会尽可能被限制在其内部，避免自动停止其他所有客户价格源。

HTTPS 仪表板访问

客户仪表板通过 HTTPS 提供。已部署主机名的证书签发和续期会自动管理。

管理访问会与公开 HTTPS 仪表板路径分开限制。

客户运营仪表板始终需要身份验证，并且不会被公开搜索引擎收录。

无密码登录

仪表板用户通过限时电子邮件链接登录。链接只能使用一次，产生的会话可在为该客户部署的服务器间使用。

团队无需分发共享仪表板密码，也不会因人员变化而忘记轮换密码。

访问权限遵循客户自己定价规则表中的共享名单。共享设置变更会在下一次刷新仪表板权限后生效。

只读和可写权限

只读用户可以查看报价、数据源关系、时间表、状态和已加载配置。

可写用户还可以执行可能影响实时定价的操作，例如重新读取已验证规则或清除受保护的报价状态。

这种角色区分让运营和管理人员获得有用的可见性，同时不会让每位查看者都能变更价格源。

保护改变状态的操作

改变定价状态的仪表板操作要求用户已通过身份验证并具备相应角色，同时受到保护，防止未经授权的浏览器请求。访问会话有时间限制。

保持访问韧性

仪表板访问并不要求每次请求都获得权限供应商的实时响应。第三方暂时中断时，最近一次成功刷新的权限状态可以继续使用，而不会被不完整结果覆盖。

记录高权限操作

登录、退出、规则重新加载、报价状态重置和管理变更都会写入运营日志，并在适用时包含请求用户。

当团队需要回答谁在何时申请了某项变更时，这可以提供追溯依据。

安全审核应涵盖什么

有效审核应沿着真实客户连接展开，而不是只依赖通用清单。公开的兼容性矩阵 会说明连接类别，非公开审核随后应确认拟议范围适用的具体边界。

生产凭据、私有主机名、访问名单、详细拓扑和客户专属证据不会在本网站发布。需要审核时，会通过约定的非公开渠道与授权客户团队交换。

采购和合同问题

安全调查问卷、数据处理要求、支持边界、维护通知、证据要求和可用性条款取决于拟议服务。本页面不会声称具备尚未约定的认证、审计报告、DPA、SLA 或支持响应时间。

请从演示申请表 开始。随后可在书面回复中列出强制采购文档和合同要求。在任何一方将其视为必要条件前，CoinPriceFeeds 可以确认哪些资料可提供，以及哪些适用于该范围。

报告安全问题

请发送电子邮件至 support@coinpricefeeds.com ，主题为“Security report”。第一封邮件中请勿包含有效凭据、私钥、个人数据或漏洞利用细节。随后可以为技术资料建立合适的非公开书面渠道。