Безопасность

Кто куда может попасть и что не показывается никогда.

Пароли никогда не хранятся в открытом виде.
Ключи от оплаты, SMS, АТС и бота никогда не возвращаются: на экране только отметка «сохранён».
Менеджер не выходит за пределы своего филиала — в том числе через адресную строку.
Попытки входа ограничены: несколько неверных паролей подряд временно блокируют вход.
Каждое значимое действие пишется в журнал.

⚠Самый большой риск — общая учётка. Если под одним логином «владельца» работают трое, теряют смысл и журнал, и границы филиалов, и доступы.

Ключ карты — исключение: он отдаётся браузеру и не может быть секретом. Его защита — ограничение по домену в кабинете провайдера.