§13. Безопасность
В этой главе
| 13.1 TLS и криптография | Единственный криптобэкенд — AWS-LC (примитивы, TLS 1.3, QUIC), линкуется статически. |
| 13.2 Аутентификация | Провайдеры задаются в cluster { auth { … |
| 13.3 Секреты и шифрование полей | secret<T>: Show выводит ***; значение не попадает в логи и трассы; сериализуется только по §9.3; память затирается при уничтожении; чтение — s.reveal() (анализатор следит, чтобы результат не утекал в лог). |
| 13.4 Авторизация и политики | Объект политики |
См. также
Исходник: docs/spec/oxl-standard.md