Refus par défaut
Sans règle d'accès explicite, l'accès est refusé. Les permissions vivent dans l'ORM, pas dans l'API.
Sécurité
Sécurisé par construction, pas en option.
La sécurité d'un ERP ne devrait pas dépendre de la discipline des développeurs de modules. Chez Kewos, elle est imposée par le noyau.
Les fondations
Multi-niveaux
RBAC, record rules et field rules combinés : groupe, enregistrement et champ.
Secrets chiffrés
Aucun secret en clair en base ; stockage chiffré dédié et références typées.
Audit immuable
Les opérations sensibles sont journalisées en INSERT seul, traçables de bout en bout.
Isolation des données
Une base par client en SaaS, connexions toujours résolues par tenant.
Résilience
Circuit-breakers et timeouts sur les appels sortants ; modes dégradés visibles, jamais silencieux.
Prêt à voir Kewos sur vos cas d'usage ?
Réservez une démo, ou estimez votre coût SaaS et on-premise en deux minutes.