Чёткое разделение: нативная обработка без ИИ, локальный архив и отключаемые модули ИИ.
Для полной прозрачности мы разграничиваем выполнение бухгалтерских расчётов, размещение данных и работу необязательного ИИ.
Детерминированное выполнение на серверах Voilà
Voilà — облачное веб-приложение (SaaS). Бухгалтерские, налоговые (GST/QST) и PDF-расчёты выполняются нативным кодом PHP/SQL на защищённых серверах без передачи внешним поставщикам ИИ.
Локальное хранение документов
Создавайте и сохраняйте на компьютере PDF-счета, налоговые отчёты и бухгалтерские журналы без привязки к закрытому формату.
Явная активация каждого модуля
Функции ИИ, например OCR-импорт расходов, по умолчанию отключены. При активации анализируются только переданные этому модулю документы; согласие можно отозвать в любой момент.
Методология, охват проверок и даты оценки
Индекс Fast4u SaaS Web Shield (100 / 100) соответствует действующему публичному сертификату voila.fast4u.co и внутреннему перечню проверок в указанном ниже объёме (последняя оценка: 23 октября 2026 г.):
| Область проверки | Охват и механизм | Метод проверки | Дата проверки |
|---|---|---|---|
| Передача и шифрование | TLS 1.3 (строгий HTTPS) при передаче и AES-256 при хранении секретов и токенов. | Проверка конфигурации сервера и OpenSSL | 23 oct. 2026 |
| Защита HTTP / PHP2Shell | Middleware ProtectAgainstPhp2Shell, усиление php.ini и фильтрация загрузок (CVE-2026-109618). | Внутренние тесты на проникновение и проверка кода | 21 oct. 2026 |
| Надёжная аутентификация | Двухфакторная аутентификация Laravel Fortify (TOTP), ключи безопасности WebAuthn / Passkeys и ограничение частоты запросов. | Набор функциональных тестов аутентификации | 23 oct. 2026 |
| Оплата картой | Платежи обрабатывает Stripe (сертификация PCI-DSS уровня 1); Voilà не хранит полные номера карт. | Аудит потока SDK / вебхуков Stripe | 23 oct. 2026 |
Безопасность и соответствие: строгая, проверяемая и прозрачная защита.
Каждый технический и договорный уровень Voilà разработан для защиты целостности ваших бухгалтерских регистров, конфиденциальности ваших клиентов и вашего цифрового суверенитета в Квебеке, Канаде и на международном уровне.
Против критических уязвимостей CVE-2026-109618 и CVE-2026-109619 (PHP2Shell) Voilà разворачивает 4-уровневый защитный щит: предварительное отключение session.upload_progress и fatal_error_backtraces (.htaccess / .user.ini), фильтрацию WAF границ multipart/form-data и CGI-инъекций до запуска приложения, ограничение памяти против OOM longjmp() и усиленные HTTP-заголовки.
Шифрование передачи данных, защита секретов и строгая аутентификация
Все соединения защищены при передаче шифрованием TLS 1.3, а конфиденциальные секреты приложения (учетные данные SMTP, токены и ключи интеграции) зашифрованы по стандарту AES-256. Каждый корпоративный аккаунт работает в строго изолированном логическом периметре с защитой CSRF, двухфакторной аутентификацией (2FA) и ключами доступа без пароля (Passkeys).
Управление данными в соответствии с Законом 25 Квебека и федеральным законом PIPEDA
Аналитические файлы cookie отключены по умолчанию до получения вашего явного согласия. Вы в любое время можете отозвать согласие, экспортировать, исправить или удалить свои данные в соответствии с нашими официальными политиками на шести языках.
Платежная инфраструктура Stripe PCI-DSS и отключенный по умолчанию ИИ
Оплата банковскими картами осуществляется через сертифицированную по стандарту PCI-DSS инфраструктуру Stripe без хранения номеров карт на серверах Voilà. Аналогично, модули ИИ-помощника заблокированы по умолчанию при создании аккаунта и активируются только по вашему явному решению.
Прослеживаемость оправдательных документов и структурированная налоговая подготовка
Контролируемая последовательная нумерация, полная сохранность многостраничных PDF-документов, точное распределение канадских налогов (GST, QST, HST, PST) и налоговых вычетов (CTI/RTI), а также предварительные ведомости T2125 / TP-80, готовые для проверки вашим бухгалтером.
Примечание о прозрачности и профессиональной ответственности: Voilà применяет технические и договорные меры контроля, согласованные с Законом 25 Квебека и федеральным законом PIPEDA. Платформа автоматизирует ведение учета и подготовку документов, при этом окончательная налоговая и бухгалтерская проверка остается зоной ответственности компании или ее сертифицированного бухгалтера.
Мгновенная реакция Voilà на критическую уязвимость, угрожающую 70% веб-сайтов
Всего через несколько часов после публикации экстренного предупреждения в La Presse 21 октября 2026 года о критических уязвимостях CVE-2026-109618 и CVE-2026-109619 (PHP2Shell) инженерная команда Informatique Fast4u разработала, проверила и развернула полный 4-уровневый защитный щит на всей инфраструктуре Voilà.
« Катастрофа в интернете: критическая уязвимость безопасности угрожает 70% веб-сайтов »
В статье подробно описывается глобальный резонанс, вызванный двумя критическими уязвимостями удаленного выполнения кода (CVE-2026-109618 и CVE-2026-109619, оценка CVSS 9,2/10) в ядре языка PHP, подвергающими незащищенные серверы автоматизированным атакам.
Хронология экстренного реагирования (в течение нескольких часов)
Публикация предупреждения о критических уязвимостях CVE-2026-109618 и CVE-2026-109619, затрагивающих 70% веб-сайтов.
Анализ векторов атаки: повреждение памяти longjmp() (OOM), границы multipart/form-data и session.upload_progress.
Активация предварительного усиления (.user.ini / .htaccess), брандмауэра Apache и щита Php2ShellShield.
Проверка заголовка 2026.10.21-PHP2SHELL-SHIELD и прозрачная публикация отчета об исправлениях.
Технический отчет о 4 немедленных исправлениях, развернутых в Voilà
Активная защита без прерывания работы сервисаПредварительная нейтрализация session.upload_progress и fatal_error_backtraces
Строгое отключение в .user.ini и .htaccess (mod_php, PHP-FPM и CloudLinux lsapi) параметров session.upload_progress.enabled = 0, fatal_error_backtraces = 0 и zend.exception_ignore_args = 1 еще до разбора HTTP-тела, блокирующее повреждение глобального состояния сессии в самом источнике.
Фильтрация WAF границ multipart/form-data и защита от OOM longjmp()
Правила Apache mod_rewrite, немедленно отклоняющие с кодом 403 Forbidden любой запрос с несколькими объявлениями boundary=, границей multipart длиннее 70 символов или параметром PHP_SESSION_UPLOAD_PROGRESS, с ограничением max_input_vars (2000) и max_input_nesting_level (32).
Предварительная проверка в public/index.php до загрузки фреймворка
Мгновенная проверка соответствия RFC границ multipart, отклонение полезных нагрузок свыше 32 МБ, блокировка инъекций аргументов CGI (-d, %AD, allow_url_include, auto_prepend_file) и потоков phar:// / expect:// / php://filter, а также немедленное удаление любых подозрительных временных файлов.
Middleware ProtectAgainstPhp2Shell и удаление серверных сигнатур
Двойная проверка на уровне приложения в начале стека Laravel, удаление заголовка X-Powered-By, блокировка прямого доступа к файлам .user.ini / .env / .git / .htaccess и добавление заголовка аудита X-Voila-Security-Shield: 2026.10.21-PHP2SHELL-SHIELD.