27 lines
906 B
Markdown
27 lines
906 B
Markdown
|
# quiXzoom — MVP-beslut (2026-06-17)
|
||
|
|
|
||
|
|
## Prioritering: Audit-MVP vs Produktions-MVP
|
||
|
|
|
||
|
|
| Funktion | Audit-MVP | Produktions-MVP |
|
||
|
|
|----------|-----------|-----------------|
|
||
|
|
| App Attest | ❌ | ✅ |
|
||
|
|
| Play Integrity | ❌ | ✅ |
|
||
|
|
| Ed25519 mock | ✅ | ❌ |
|
||
|
|
| Ed25519 riktig PKI | ❌ | ✅ |
|
||
|
|
| Rate limiting | ✅ | ✅ |
|
||
|
|
|
||
|
|
## Till Johan denna vecka
|
||
|
|
|
||
|
|
1. **Bygg rate limiting** — 20 submissions/timme/zoomer. Kostnadsskäl, inte säkerhetsskäl.
|
||
|
|
2. **Mocka signaturer** — designa API:t som om riktiga signaturer finns, implementationen är mock.
|
||
|
|
3. **Skjut device attestation** — tills claim-ekonomin är bevisad.
|
||
|
|
|
||
|
|
## Motiveringen
|
||
|
|
|
||
|
|
Största risken just nu är inte bedrägeri.
|
||
|
|
Största risken är att investera i säkerhetslager kring ett arbetsflöde som visar sig olönsamt.
|
||
|
|
|
||
|
|
**Primär fråga att besvara:** Kan vi verifiera claims billigare än kunden kan göra själv?
|
||
|
|
|
||
|
|
Se QUIXZOOM_AUDIT_V0.md.
|