# Ασφάλεια στο LightInventory

> Πού βρίσκονται τα δεδομένα σας, ποια πρόσβαση στο Google ζητάμε, πώς λειτουργούν η σύνδεση, οι ρόλοι και το ιστορικό, και ποιους παρόχους χρησιμοποιούμε.

Source: https://www.lightinventory.com/el/asfaleia · Last updated: 2026-10-30

Τα δεδομένα των αποθεμάτων σας παραμένουν στο δικό σας υπολογιστικό φύλλο Google. Το LightInventory διαβάζει και γράφει σε αυτό το αρχείο για λογαριασμό σας, δεν κρατά κανένα αντίγραφο του περιεχομένου του στους διακομιστές μας και αποθηκεύει μόνο ό,τι χρειάζεται για τη λειτουργία του λογαριασμού σας. Αυτή η σελίδα εξηγεί ακριβώς πώς λειτουργεί αυτό, από τι προστατεύουμε και πού βρίσκονται τα όρια.

> **Note:** Το LightInventory βρίσκεται σε ανάπτυξη και δεν είναι ακόμη γενικά διαθέσιμο. Αυτή η σελίδα περιγράφει το σύστημα όπως έχει σχεδιαστεί. Δεν ισχυρίζεται ελέγχους, πιστοποιήσεις ή ιστορικό διαθεσιμότητας, επειδή τίποτα από αυτά δεν υπάρχει ακόμη.

## Πού βρίσκονται τα δεδομένα σας

Τα επιχειρηματικά δεδομένα (είδη, τοποθεσίες, κινήσεις αποθέματος, τιμές, σημειώσεις, προτάσεις προς έγκριση και οι τιμές πριν και μετά στο ιστορικό σας) βρίσκονται μόνο σε υπολογιστικά φύλλα στον λογαριασμό Google σας. Οι διακομιστές μας διαβάζουν τιμές κελιών στη μνήμη για να εμφανίζουν σελίδες, να συγκρίνουν αλλαγές, να δημιουργούν εξαγωγές και να καταχωρίζουν τις ενημερώσεις σας. Αυτές οι τιμές δεν αποθηκεύονται στη βάση δεδομένων μας, στα αρχεία καταγραφής ή στις αναφορές σφαλμάτων μας. Ένα αυτοματοποιημένο σύνολο δοκιμών ελέγχει ότι κανένας πίνακας, καμία γραμμή καταγραφής και κανένα συμβάν σφάλματος δεν περιέχει τιμές κελιών.

Αποθηκεύουμε τα δεδομένα που χρειάζονται για τη λειτουργία του λογαριασμού σας:

| Τι αποθηκεύουμε | Γιατί | Προστασία |
|---|---|---|
| Χρήστες, προφίλ, οργανισμοί, συμμετοχές μελών, ρόλοι, προσκλήσεις (μόνο ένα hash κάθε διακριτικού πρόσκλησης) | Σύνδεση και διαχείριση ομάδας | Κρυπτογράφηση σε κατάσταση αποθήκευσης από τον πάροχο της βάσης δεδομένων |
| Παράγοντες σύνδεσης: δημόσια κλειδιά των κλειδιών πρόσβασης, μυστικά TOTP, κωδικοί ανάκτησης σε μορφή hash | Έλεγχος ταυτότητας πολλαπλών παραγόντων | Τα μυστικά TOTP κρυπτογραφούνται επιπλέον με κρυπτογράφηση φακέλου, με κλειδιά που φυλάσσονται σε υπηρεσία διαχείρισης κλειδιών |
| Διακριτικό ανανέωσης (refresh token) Google για το συνδεδεμένο υπολογιστικό φύλλο | Ανάγνωση και εγγραφή του αρχείου σας | Κρυπτογράφηση φακέλου· δεν αποστέλλεται ποτέ στο πρόγραμμα περιήγησης και δεν γράφεται σε αρχεία καταγραφής |
| Μεταδεδομένα υπολογιστικού φύλλου: αναγνωριστικό αρχείου, αναγνωριστικά καρτελών, έκδοση σχήματος, λειτουργία κλειδώματος | Εύρεση και έλεγχος του αρχείου σας | Δεν περιέχουν τιμές κελιών |
| Αποτυπώματα γραμμών (hash με κλειδί για κάθε γραμμή) | Εντοπισμός αλλαγών που γίνονται απευθείας στο φύλλο | Με κλειδί, οπότε δεν μπορούν να αντιστραφούν στις τιμές |
| Αλυσίδα κατακερματισμού ελέγχου: αύξοντες αριθμοί, αναγνωριστικά εγγραφών, hash, αναγνωριστικό του χρήστη που ενήργησε, τύπος ενέργειας, χρόνος | Απόδειξη ότι το ιστορικό σας δεν έχει αλλάξει | Δεν περιέχει τιμές |
| Στοιχεία χρέωσης από τον πάροχο πληρωμών μας | Συνδρομές και τιμολόγια | Δεν περιέχουν αριθμούς καρτών |
| Συμβάντα ασφαλείας: απόπειρες σύνδεσης, αποτυχίες δικαιωμάτων, διεύθυνση IP, πρόγραμμα περιήγησης | Εντοπισμός κατάχρησης | Η διεύθυνση IP αφαιρείται μετά από 90 ημέρες, τα συμβάντα διαγράφονται μετά από 1 χρόνο |

Το δικό μας σύστημα λειτουργεί στο **Λονδίνο**. Η βάση δεδομένων (Supabase, περιοχή `eu-west-2`), οι διακομιστές εφαρμογής (Vercel, περιοχή `lhr1`), καθώς και τα κλειδιά κρυπτογράφησης και οι αγκυρώσεις ιστορικού (Google Cloud, περιοχή `europe-west2`) είναι όλα καθορισμένα εκεί. Η μόνη τεκμηριωμένη εξαίρεση είναι τα συναλλακτικά email, που καλύπτονται στην ενότητα [υποδομή και υποεκτελούντες](#υποδομή-και-υποεκτελούντες).

## Η πρόσβαση στο Google που ζητάμε

Το LightInventory ζητά από την Google δύο πράγματα. Κατά τη σύνδεση με Google, ζητά το βασικό σας προφίλ: `openid`, `email` και `profile`. Όταν συνδέετε ένα υπολογιστικό φύλλο, ζητά ξεχωριστά μία άδεια Drive, την `drive.file`.

Με απλά λόγια, η `drive.file` επιτρέπει σε μια εφαρμογή να λειτουργεί μόνο με τα αρχεία που δημιουργείτε με αυτήν ή επιλέγετε για αυτήν. Η Google την περιγράφει ως πρόσβαση σε αρχεία «που ανοίγετε με μια εφαρμογή ή που ο χρήστης μοιράζεται με μια εφαρμογή ενώ χρησιμοποιεί το Google Picker API» ([Πεδία εφαρμογής του Google Drive API](https://developers.google.com/workspace/drive/api/guides/api-specific-auth?hl=el)). Η Google την κατατάσσει στα μη ευαίσθητα πεδία εφαρμογής.

Τι σημαίνει αυτό για εσάς:

- Το LightInventory δεν μπορεί να απαριθμήσει, να ανοίξει ή να αναζητήσει στο υπόλοιπο Google Drive σας. Ένα αρχείο που δεν δημιουργήσατε ποτέ με το LightInventory ούτε επιλέξατε στο πρόγραμμα επιλογής αρχείων της Google είναι αόρατο για αυτό.
- Δεν ζητάμε ποτέ το ευρύτερο πεδίο `spreadsheets` ούτε οποιοδήποτε πεδίο για ολόκληρο το Drive.
- Μετά από κάθε παραχώρηση, ελέγχουμε ότι η Google επέστρεψε ακριβώς την πρόσβαση που ζητήσαμε.
- Μπορείτε να καταργήσετε την πρόσβαση ανά πάσα στιγμή από τον Λογαριασμό σας Google. Δείτε το άρθρο [Καταργήστε την πρόσβαση του LightInventory στο Google](/el/voitheia/dedomena-kai-aporrito/katargisi-prosvasis-google).

Αυτή την πρόσβαση τη δίνει μόνο το άτομο που συνδέει το υπολογιστικό φύλλο, και αυτό το άτομο πρέπει να είναι ο κάτοχος του αρχείου. Τα μέλη της ομάδας σας δεν προστίθενται ποτέ στο αρχείο στο Google. Εργάζονται μέσω της εφαρμογής, με τους ρόλους που τους δίνετε.

## Σύνδεση και περίοδοι λειτουργίας

Κάθε χρήστης συνδέεται με δύο παράγοντες, σε κάθε πρόγραμμα, κάθε φορά που ξεκινά μια περίοδος λειτουργίας.

1. **Πρώτος παράγοντας:** σύνδεση με Google ή email και κωδικός πρόσβασης. Οι κωδικοί πρόσβασης πρέπει να έχουν τουλάχιστον 12 χαρακτήρες και ελέγχονται σε λίστες κωδικών που έχουν διαρρεύσει. Η σύνδεση με Google μετράει μόνο ως πρώτος παράγοντας, ποτέ και ως τους δύο.
2. **Δεύτερος παράγοντας:** ένα κλειδί πρόσβασης, που είναι η προεπιλογή και αντέχει στο ηλεκτρονικό ψάρεμα (phishing), ή ένας κωδικός TOTP από εφαρμογή ελέγχου ταυτότητας. Κάθε χρήστης καταχωρίζει τουλάχιστον δύο μεθόδους και λαμβάνει 10 κωδικούς ανάκτησης μίας χρήσης.

Για Κατόχους και Διαχειριστές, η σύνδεση με αντοχή στο phishing απαιτείται από προεπιλογή, οπότε το TOTP είναι απενεργοποιημένο για αυτούς τους ρόλους, εκτός αν ο κάτοχος αλλάξει τη ρύθμιση. Τα κλειδιά ασφαλείας υλικού λειτουργούν ως κλειδιά πρόσβασης. Ένας σύνδεσμος μέσω email μπορεί να επαναφέρει έναν κωδικό πρόσβασης, αλλά δεν αντικαθιστά ποτέ τον δεύτερο παράγοντα.

Ο έλεγχος ταυτότητας πολλαπλών παραγόντων ελέγχεται σε δύο ανεξάρτητα σημεία: στον κώδικα του διακομιστή μας και στους κανόνες πρόσβασης της ίδιας της βάσης δεδομένων. Μια περίοδος λειτουργίας που έχει περάσει μόνο τον πρώτο παράγοντα δεν μπορεί να διαβάσει τίποτα, ακόμη κι αν καλέσει απευθείας τη βάση δεδομένων.

| Ρύθμιση περιόδου λειτουργίας | Τιμή |
|---|---|
| Αποσύνδεση μετά από αδράνεια | 60 λεπτά |
| Μέγιστη διάρκεια περιόδου λειτουργίας | 24 ώρες |
| Νέα επιβεβαίωση δεύτερου παράγοντα για ευαίσθητες ενέργειες | Εντός των τελευταίων 5 λεπτών |
| Αποτυχημένες προσπάθειες δεύτερου παράγοντα πριν από το κλείδωμα | 10, με καθυστερήσεις από 30 δευτερόλεπτα έως 1 ώρα |

Στις ευαίσθητες ενέργειες περιλαμβάνονται οι αλλαγές ρόλων, οι αλλαγές χρέωσης, η σύνδεση ή αποσύνδεση ενός υπολογιστικού φύλλου, οι εξαγωγές, οι μαζικές αναιρέσεις, οι αλλαγές στις μεθόδους σύνδεσης και η διαγραφή του οργανισμού. Μπορείτε να βλέπετε τις ενεργές περιόδους λειτουργίας σας και να τερματίζετε οποιαδήποτε από αυτές. Σας στέλνουμε email όταν συνδέεται μια νέα συσκευή, όταν προστίθεται ή αφαιρείται μια μέθοδος σύνδεσης και όταν χρησιμοποιούνται κωδικοί ανάκτησης.

## Ρόλοι, τοποθεσίες και εγκρίσεις

Κάθε οργανισμός έχει πέντε ρόλους: Κάτοχος, Διαχειριστής, Εγκρίνων, Συντάκτης και Θεατής. Οι Συντάκτες και οι Θεατές μπορούν να περιοριστούν σε συγκεκριμένες τοποθεσίες, ώστε η ομάδα ενός καταστήματος να βλέπει και να αλλάζει μόνο το δικό της απόθεμα.

| Δυνατότητα | Κάτοχος | Διαχειριστής | Εγκρίνων | Συντάκτης | Θεατής |
|---|---|---|---|---|---|
| Προβολή ειδών, αποθέματος και ιστορικού | Ναι | Ναι | Ναι | Δικές του τοποθεσίες | Δικές του τοποθεσίες |
| Καταχώριση κινήσεων | Ναι | Ναι | Ναι | Δικές του τοποθεσίες | Όχι |
| Έγκριση αιτημάτων | Ναι | Ναι | Ναι, όχι των δικών του | Όχι | Όχι |
| Μαζική αναίρεση | Ναι | Ναι | Όχι | Όχι | Όχι |
| Διαχείριση μελών | Ναι | Ναι | Όχι | Όχι | Όχι |
| Σύνδεση του υπολογιστικού φύλλου, διαγραφή του οργανισμού | Ναι | Όχι | Όχι | Όχι | Όχι |

Τα δικαιώματα διαβάζονται σε πραγματικό χρόνο σε κάθε αίτημα, οπότε η αφαίρεση ενός ατόμου ή η αλλαγή του ρόλου του ισχύει από την επόμενη ενέργειά του. Κάθε αίτημα απορρίπτεται, εκτός αν το επιτρέπει κάποιος κανόνας. Κάθε ρόλος εξηγείται αναλυτικά στην ενότητα [Ομάδα και ρόλοι](/el/voitheia/omada-kai-roloi).

Οι εγκρίσεις είναι προαιρετικές. Όταν είναι ενεργές, ένας οργανισμός μπορεί να απαιτεί έγκριση για αλλαγές όπως οι αλλαγές τιμών ή οι διορθώσεις αποθέματος. Η προτεινόμενη αλλαγή καταχωρίζεται σε μια προστατευμένη καρτέλα στο υπολογιστικό φύλλο σας και κανείς δεν μπορεί να εγκρίνει το δικό του αίτημα. Μάθετε περισσότερα στην επισκόπηση του [ίχνους ελέγχου](/el/leitourgies/ichnos-elegchou).

## Ιστορικό που αποκαλύπτει παραποιήσεις

Κάθε αλλαγή που γίνεται μέσω του LightInventory καταχωρίζεται ως εγγραφή ιστορικού σε μια προστατευμένη καρτέλα `Log` μέσα στο υπολογιστικό φύλλο σας, στην ίδια ενημέρωση Google με την ίδια την αλλαγή. Το απόθεμα δεν επεξεργάζεται ποτέ ως αριθμός. Υπολογίζεται από μια λίστα κινήσεων στην οποία γίνονται μόνο προσθήκες, και μια αναίρεση είναι μια νέα, αντίθετη εγγραφή και όχι διαγραφή.

Το ιστορικό αποκαλύπτει παραποιήσεις σημαίνει ότι, αν κάποιος αλλοιώσει ή αφαιρέσει μια προηγούμενη εγγραφή, η επαλήθευση θα το δείξει. Δεν σημαίνει ότι η αλλαγή είναι αδύνατη. Λειτουργεί ως εξής:

- **Μια αλυσίδα με κλειδί.** Κάθε εγγραφή λαμβάνει έναν κωδικό που υπολογίζεται από το περιεχόμενό της και τον κωδικό της προηγούμενης εγγραφής, με HMAC-SHA256 και ένα μυστικό κλειδί για τον οργανισμό σας που κατέχει μόνο το LightInventory. Η αλλαγή μίας εγγραφής σπάει την αλυσίδα από εκείνο το σημείο και μετά. Επειδή το κλειδί είναι μυστικό, κανείς δεν μπορεί να επανυπολογίσει αθόρυβα τους κωδικούς μετά από μια αλλαγή.
- **Ένα αντίγραφο της αλυσίδας, χωρίς τιμές.** Κρατάμε τους κωδικούς της αλυσίδας, ποτέ τις τιμές σας, σε έναν πίνακα της βάσης δεδομένων που απορρίπτει ενημερώσεις και διαγραφές.
- **Ημερήσιες αγκυρώσεις εκτός της βάσης δεδομένων μας.** Μία φορά την ημέρα, ένα ενιαίο αποτύπωμα της τελευταίας θέσης της αλυσίδας κάθε οργανισμού καταχωρίζεται σε έναν κάδο (bucket) του Google Cloud Storage με κλειδωμένη πολιτική διατήρησης 7 ετών. Μόλις κλειδωθεί, η πολιτική αυτή δεν μπορεί να συντομευτεί ούτε να καταργηθεί. Ακόμη και ένας εισβολέας που θα μπορούσε να αλλάξει τη βάση δεδομένων μας δεν θα μπορούσε να ξαναγράψει αυτές τις αγκυρώσεις.
- **Νυχτερινή επαλήθευση.** Κάθε νύχτα, και όποτε το ζητήσει ο κάτοχος, επανυπολογίζουμε την αλυσίδα από την καρτέλα `Log` σας και τη συγκρίνουμε με το αντίγραφό μας και την πιο πρόσφατη αγκύρωση. Αν κάτι δεν ταιριάζει, κάθε μέλος βλέπει μια προειδοποίηση ακεραιότητας και ο Κάτοχος και οι Διαχειριστές λαμβάνουν email.

Το όριο είναι η κυριότητα. Ο κάτοχος ενός αρχείου Google μπορεί πάντα να το επεξεργαστεί, να το ξεκλειδώσει, να το αντιγράψει ή να το διαγράψει· η Google δεν επιτρέπει να αποκλειστεί ο κάτοχος. Η αλυσίδα δεν μπορεί να το αποτρέψει αυτό, αλλά το κάνει ορατό. Επιπλέον, η Google καταγράφει τις εγγραφές της εφαρμογής μας με τον λογαριασμό του κατόχου, επειδή γράφουμε με την άδεια του κατόχου. Το δικό μας `Log` καταγράφει το μέλος της ομάδας που πραγματικά έκανε την αλλαγή.

## Αλλαγές που γίνονται απευθείας στο φύλλο

Από προεπιλογή, οι καρτέλες που διαχειρίζεται το LightInventory προστατεύονται, ώστε μόνο ο κάτοχος να μπορεί να τις επεξεργάζεται στα Υπολογιστικά Φύλλα Google, και οι συντάκτες του αρχείου δεν μπορούν να το μοιραστούν περαιτέρω. Ένα προαιρετικό αυστηρό κλείδωμα κάνει το αρχείο μόνο για ανάγνωση στο Google μέχρι ο κάτοχος να το ξεκλειδώσει σκόπιμα.

Επειδή ο κάτοχος μπορεί πάντα να κάνει αλλαγές, το LightInventory τις εντοπίζει επίσης. Κάθε φορά που η εφαρμογή διαβάζει το φύλλο σας, συγκρίνει κάθε γραμμή με το αποθηκευμένο αποτύπωμά της. Ένας έλεγχος στο παρασκήνιο εκτελείται και για οργανισμούς που δεν τους βλέπει κανείς. Όταν μια γραμμή έχει αλλάξει εκτός εφαρμογής, η εφαρμογή την καταγράφει με την καλύτερη δυνατή απόδοση από τα δεδομένα αναθεωρήσεων της Google και εφαρμόζει την πολιτική του οργανισμού σας: μπλοκάρει την αλλαγή μέχρι ένας Κάτοχος ή Διαχειριστής να την υιοθετήσει ή να την αναιρέσει, την αποδέχεται και την καταγράφει, ή τη θέτει σε αναμονή για έγκριση. Οι αλλαγές σε προηγούμενες κινήσεις ή εγγραφές ιστορικού επισημαίνονται πάντα.

## Κρυπτογράφηση και μυστικά

- **Κατά τη μεταφορά:** όλη η κίνηση δεδομένων χρησιμοποιεί HTTPS. Τα προγράμματα περιήγησης λαμβάνουν οδηγία να χρησιμοποιούν μόνο HTTPS (HSTS με preload) και οι σελίδες μας χρησιμοποιούν αυστηρή Πολιτική Ασφάλειας Περιεχομένου (CSP).
- **Σε κατάσταση αποθήκευσης:** η βάση δεδομένων μας κρυπτογραφείται σε κατάσταση αποθήκευσης από τον πάροχό της. Το υπολογιστικό φύλλο σας αποθηκεύεται και κρυπτογραφείται από την Google.
- **Διακριτικά και κλειδιά:** τα διακριτικά ανανέωσης Google, τα μυστικά TOTP και τα κλειδιά ιστορικού κάθε οργανισμού κρυπτογραφούνται με AES-256-GCM, με νέο κλειδί για κάθε εγγραφή. Το κλειδί αυτό προστατεύεται με τη σειρά του από ένα κύριο κλειδί στο Google Cloud KMS στο Λονδίνο, το οποίο δεν φεύγει ποτέ από το KMS και ανανεώνεται κάθε χρόνο. Το KMS λειτουργεί σε ξεχωριστό έργο cloud με δικούς του ελέγχους πρόσβασης, και οι διακομιστές μας έχουν πρόσβαση σε αυτό χωρίς κανένα αποθηκευμένο, μακροχρόνιο διαπιστευτήριο.
- **Καμία πρόσβαση υποστήριξης στο φύλλο σας.** Δεν υπάρχει λειτουργία που να επιτρέπει στο προσωπικό μας να συνδεθεί ως εσείς, ούτε εργαλείο υποστήριξης που να ανοίγει το υπολογιστικό φύλλο σας. Η πρόσβαση στη βάση δεδομένων παραγωγής απαιτεί δύο άτομα και καταγράφεται.

## Υποδομή και υποεκτελούντες

| Πάροχος | Ρόλος | Περιοχή |
|---|---|---|
| Supabase | Βάση δεδομένων και έλεγχος ταυτότητας (μόνο δεδομένα συστήματος) | Λονδίνο (`eu-west-2`) |
| Vercel | Φιλοξενία εφαρμογής και τείχος προστασίας· δίκτυο διανομής περιεχομένου | Συναρτήσεις στο Λονδίνο (`lhr1`)· παγκόσμιο CDN |
| Google Cloud | Διαχείριση κλειδιών και αγκυρώσεις ιστορικού (μόνο δεδομένα συστήματος) | Λονδίνο (`europe-west2`) |
| Resend | Συναλλακτικά email (προσκλήσεις, ειδοποιήσεις ασφαλείας και χρέωσης) | Ηνωμένες Πολιτείες |
| Stripe | Χρέωση και πληρωμές | Χωρίς καθορισμένη περιοχή |
| Cloudflare | DNS με DNSSEC και το CAPTCHA στις φόρμες σύνδεσης | Παγκόσμιο δίκτυο |

Τα Sheets API και Drive API της Google επεξεργάζονται το υπολογιστικό φύλλο σας ως δικός σας πάροχος. Τα email που στέλνουμε δεν περιέχουν ποτέ δεδομένα των αποθεμάτων σας. Για παρόχους με έδρα στις ΗΠΑ, οι διαβιβάσεις καλύπτονται από το Πλαίσιο Προστασίας Δεδομένων ΕΕ-ΗΠΑ με την Επέκταση για το Ηνωμένο Βασίλειο ή από τυποποιημένες συμβατικές ρήτρες.

Η Σύμβαση Επεξεργασίας Δεδομένων μας έχει σχεδιαστεί ώστε να παρέχει στους πελάτες ειδοποίηση τουλάχιστον 30 ημερών για κάθε νέο υποεκτελούντα και δικαίωμα αντίρρησης. Η πλήρης λίστα υποεκτελούντων και η σύμβαση δημοσιεύονται κατά την κυκλοφορία.

## Αναφορά ευπάθειας

Αν εντοπίσετε ένα ζήτημα ασφάλειας, στείλτε email στο **support@lightinventory.com** με τα βήματα αναπαραγωγής του. Παρακαλούμε μην αποκτάτε πρόσβαση σε δεδομένα άλλων και μη διαταράσσετε την υπηρεσία, και επικοινωνήστε μαζί μας πριν από οποιαδήποτε ενεργή δοκιμή, επειδή οι όροι μας δεν επιτρέπουν δοκιμές ασφάλειας χωρίς άδεια. Τα στοιχεία επικοινωνίας μας για ερευνητές ασφάλειας δημοσιεύονται επίσης σε μηχαναγνώσιμη μορφή στο [security.txt](/.well-known/security.txt). Μια πλήρης πολιτική υπεύθυνης γνωστοποίησης θα δημοσιευτεί πριν από την κυκλοφορία.

## Κατάσταση

Το LightInventory ετοιμάζεται για την κυκλοφορία του. Πριν από την κυκλοφορία, το σχέδιο περιλαμβάνει εξωτερική δοκιμή διείσδυσης που καλύπτει τη σύνδεση, την απομόνωση μεταξύ πελατών (tenants), την εξουσιοδότηση Google, τα webhooks και την έγχυση σε υπολογιστικά φύλλα, καθώς και πλήρη αυτοαξιολόγηση με βάση το OWASP Application Security Verification Standard 5.0. Η σελίδα αυτή θα προσθέσει αυτές τις ανεξάρτητες αξιολογήσεις όταν υπάρξουν. Μέχρι τότε, περιγράφει τον σχεδιασμό, όχι πιστοποίηση.

Δείτε [τι αποθηκεύει το LightInventory](/el/voitheia/dedomena-kai-aporrito/ti-apothikevoume) για την πλήρη λίστα και τις [τιμές](/el/times) για το τι περιλαμβάνει κάθε πρόγραμμα.