🛡 Безопасность - Авторизация пользователя для доступа к дашборду - Защита от брутфорс атак - Сессионная аутентификация — статистика, фильтрация, принудительное завершение - Защита ID сессий и токенов от перехвата - JWT аутентификация - Управление JWT токенами — просмотр активных и отозванных, отзыв с причиной, восстановление - Basic аутентификация - IP-валидация и контроль доступа по сетям - Поддержка доверенных подсетей - RBAC — роли для доступа к эндпоинтам REST API и веб-интерфейсу - Client-to-Server AES шифрование — уникальный ключ с возможностью ротации - Rate Limiting — типы лимитов (IP/пользователь/роль/сессия/глобальный) - Защита от DDoS / brute force — ограничение запросов - Белые списки для IP, пользователей, ролей и эндпоинтов - Настраиваемые политики для различных эндпоинтов - Система аудита безопасности — логирование всех событий, защищённые аудит-логи - Поддержка HTTPS — защищённое соединение - Настройка CORS — кросс-доменные запросы - Режимы обслуживания системы — Normal / Read-Only / Maintenance / Shutdown с контролем доступа