Bernt
bae705aa97
- Add NFC ePassport roadmap (ICAO 9303, eIDAS) - Add TensorFlow.js edge face detection (BlazeFace) - Add structured audit logger (GDPR-compliant) - Risk scoring support Part of KYC Apple Native UX v1.1.0
906 B
906 B
quiXzoom — MVP-beslut (2026-06-17)
Prioritering: Audit-MVP vs Produktions-MVP
| Funktion | Audit-MVP | Produktions-MVP |
|---|---|---|
| App Attest | ❌ | ✅ |
| Play Integrity | ❌ | ✅ |
| Ed25519 mock | ✅ | ❌ |
| Ed25519 riktig PKI | ❌ | ✅ |
| Rate limiting | ✅ | ✅ |
Till Johan denna vecka
- Bygg rate limiting — 20 submissions/timme/zoomer. Kostnadsskäl, inte säkerhetsskäl.
- Mocka signaturer — designa API:t som om riktiga signaturer finns, implementationen är mock.
- Skjut device attestation — tills claim-ekonomin är bevisad.
Motiveringen
Största risken just nu är inte bedrägeri. Största risken är att investera i säkerhetslager kring ett arbetsflöde som visar sig olönsamt.
Primär fråga att besvara: Kan vi verifiera claims billigare än kunden kan göra själv?
Se QUIXZOOM_AUDIT_V0.md.