Tyc
Аюулгүй байдал
Энэ хуудас нь платформд хэрэгжүүлсэн хамгаалалт, түүний хязгаар болон таны хийж болох алхмуудыг тайлбарлана.
Сүүлд шинэчилсэн:
Бүртгэлийн хамгаалалт
Нууц үгийг bcrypt хэшээр хадгалдаг. Үйлдвэрлэлийн орчинд нэвтрэх сессийн күүки нь Secure, HttpOnly, SameSite=Lax тохиргоотой. И-мэйлээр нэвтрэх боломж идэвхтэй үед холбоосын хүчинтэй хугацаа 15 минут байна. Давтагдашгүй нууц үг хэрэглэж, нэвтрэх холбоос болон урилгын кодоо бусдад бүү дамжуулаарай.
Эрх ба харагдах байдал
Нэвтрэлт, эзэмшил болон зөвшөөрлийг сервер талд шалгана. Үйлчилгээ нээлттэй, мэдээлэл солилцох эсвэл зөвшөөрөл авах нөхцөлтэй байж болно. Өөрийн профайл болон үйлчилгээний харагдах байдлыг тус тусад нь шалгаарай. Нууц үйлчилгээнд тавьсан тохиргоо нь бусад нээлттэй талбарт оруулсан ижил мэдээллийг хамгаалахгүй.
Урвуулан ашиглалтыг хязгаарлах
Урилга, холбоо барих болон үйлчилгээний хүсэлтийн тодорхой үйлдэлд давтамжийн хязгаарлалт ашиглана. Эдгээр шалгалтын заримд IP хаягийн давстай хэш ашигладаг. Энэ нь бүрэн нэргүйжүүлэлт биш; хостингийн техникийн бүртгэлд хүсэлт болон холболтын мэдээлэл хадгалагдаж болно.
Хуваалцахаас өмнө
Нээлттэй профайл, QR код, татаж авах карт болон баримтаар ямар мэдээлэл гарч байгааг шалгаарай. Шаардлагагүй хувийн болон эмзэг мэдээлэл бүү оруулаарай. Хүлээн авагчийн хадгалсан хуулбарыг буцааж авах боломжгүй. Сэжигтэй холбоосыг нээхээс өмнө домэйныг шалгаж, нийтийн төхөөрөмж дээр ажлаа дуусмагц гарна уу.
Хамгаалалтын хязгаар
Ямар ч цахим үйлчилгээ эрсдэлгүй биш. Энэ платформ нь төгсгөл хоорондын шифрлэлтийн эсвэл тэг мэдлэгийн үйлчилгээний баталгаа өгөхгүй. Эрх бүхий администратор болон дэд бүтцийн үйлчилгээ үзүүлэгчид үйл ажиллагаанд шаардлагатай мэдээлэлд хандах боломжтой. Энэ хуудсаар тусгай аудит, гэрчилгээ эсвэл алдаагүй ажиллагааны баталгаа мэдэгдээгүй.
Асуудал мэдээлэх
Сэжигтэй үйлдэл, зөвшөөрөлгүй хандалт эсвэл эмзэг байдал илрүүлбэл таны бүртгэл, урилгыг хариуцсан администраторт хувийн сувгаар мэдэгдэнэ үү. Холбогдох хуудасны холбоос, болсон цаг, давтах алхмыг оруулж, нууц үг, нэвтрэх код болон бусдын хувийн мэдээллийг бүү илгээгээрэй. Бусдын бүртгэлд нэвтрэх, мэдээлэл татах эсвэл үйлчилгээг тасалдуулах байдлаар шалгалт хийхийг зөвшөөрөхгүй.