Audit log & Bảo mật

Nhật ký append-only phục vụ audit (BR-SYS-07) và bảng trạng thái các kiểm soát security-first.

SF-01

OAuth2/OIDC + JWT ≤15 phút

Đạt

SF-02

RBAC 11 vai trò + ABAC theo khu vực

Đạt

SF-07

Mã hóa at-rest AES-256 cho SĐT/địa chỉ/COD

Đạt

SF-12

Anomaly detection truy vấn CS

1 cảnh báo

SF-11

Audit log WORM (append-only)

Đạt

SF-15

Rate limiting + WAF cho endpoint public

Đạt

Nhật ký bất biến

Bao gồm quyết định matching, xung đột 409, chào đơn 3PL và thay đổi cấu hình quy tắc.

Thời điểm (GMT+7)Tác nhânVai tròHành độngĐối tượngChi tiếtTham chiếu PRD
13:02 21-08matching-engine
SYSTEM
MATCH_SUGGESTEDSMS-260821-01343 ứng viên được xếp hạng trong 1,8 giây
BR-SYS-02 · AC1
13:03 21-08disp.hoa
DISP
ASSIGN_REJECTED_409SMS-260821-0134Optimistic locking: phiên bản 2 ≠ 3, giao dịch bị từ chối
PRD 5.1 · AC3
13:12 21-08disp.tuan
DISP
ASSIGN_COMMITTEDSMS-260821-0141Gán 51C-134.20 cho ca 16:00–19:00, kiểm tra tải trọng nguyên tử đạt
PRD 5.1 · AC2
12:58 21-08partner.nhattin
PARTNER
OFFER_ACCEPT_LATESMS-260821-0136First-accept-wins: đơn đã có đối tác xác nhận trước, lời chấp nhận muộn bị từ chối
PRD 5.2 · AC1
12:31 21-08cs.linh
CS
ANOMALY_ALERTtra cứu đơn142 truy vấn trong 5 phút, vượt ngưỡng 60 — đã cảnh báo quản lý
SF-12
11:12 21-08admin.system
ADMIN
RULE_UPDATEDQuy tắc matching PicoBán kính ưu tiên 5km → 7km, khung giờ giữ nguyên
BR-ADMIN-02
13:05 21-08disp.hoa
DISP
SLOT_HELDSMS-260821-0134Giữ chỗ khung 14:00–17:00, vùng TP.HCM – Trung tâm, TTL 15 phút
CC-03 · Slot reservation