Раскрывать полный номер социального страхования потенциального клиента только члену с правом просмотра полного номера социального страхования, который повторно вводит свой пароль

Отгружено

12 ноября 2026 г. в 18:52 UTC

Автор

Kamo

Завершение

93e7bf1

POST /leads/{id}/ssn/reveal и **************** Вызывающему требуется VIEW_FULL_SSN и то же самое контактные данные; пароль проверяется для каждого раскрытия в сопоставлении с общим паролем, который ограничитель повторной проверки (5 неверных за сессию в течение 15 минут); число расшифровывается только для этого ответа, который не хранится. Каждое раскрытие и каждый отказ записываются в журнал доступа, но никогда не число секрет lead-pii-enc-key. Также обучает тест маскировки внешней аудитории новому полю BigDecimal.