ข้อมูลของคุณได้รับการป้องกันอย่างไร

บัญชีและสิทธิ์

• บัญชีผู้ดูแลระบบและบัญชีสมาชิกของลูกค้าเป็นระบบเข้าสู่ระบบสองชุดที่แยกจากกันโดยสิ้นเชิง ใช้คีย์ลงนามต่างกัน ตั๋วเข้าสู่ระบบของสมาชิกใช้ผ่านการตรวจของระบบหลังบ้านไม่ได้ นี่คือการแยกด้วยวิทยาการเข้ารหัส ไม่ใช่การให้โปรแกรมตัดสิน
• ทุกหน้าที่ "แสดงข้อมูลรายการเดียว" จะตรวจสอบเจ้าของ เปลี่ยน URL หรือเปลี่ยนเลขคำสั่งซื้อก็ไม่เห็นข้อมูลของคนอื่น
• บัญชีผู้ดูแลระบบสร้างโดยผู้รับผิดชอบ ไม่มีช่องทางสมัครแบบสาธารณะ

รหัสผ่านและคีย์

• รหัสผ่านเก็บเป็นค่าแฮช bcrypt เท่านั้น ไม่เก็บต้นฉบับ และไม่เขียนลงในบันทึกใด ๆ
• ลิงก์รีเซ็ตรหัสผ่านเก็บเป็นค่าแฮชเท่านั้น มีวันหมดอายุ และใช้แล้วจะใช้ไม่ได้อีก ก่อนเปิดระบบส่งอีเมลอัตโนมัติ ลิงก์จะอยู่ในการแจ้งเตือนของระบบหลังบ้านก่อน แล้วเราจะส่งให้เจ้าของบัญชีโดยตรง เมื่อรีเซ็ตเสร็จจะถูกลบออกจากการแจ้งเตือน
• คีย์ API และรหัสผ่านฐานข้อมูลเก็บในตัวแปรสภาพแวดล้อมฝั่งเซิร์ฟเวอร์ ไม่อยู่ในระบบควบคุมเวอร์ชัน และไม่ปรากฏในซอร์สโค้ดของหน้าเว็บ

ตัวเว็บไซต์

• นโยบายความปลอดภัยของเนื้อหา (CSP) ห้ามสคริปต์จากภายนอกและสคริปต์แบบอินไลน์ เว็บไซต์นี้ไม่มี JavaScript หรือโปรแกรมติดตามของบุคคลที่สาม
• ทุกแบบฟอร์มมีโทเคนป้องกันการปลอมคำขอและจำกัดความถี่
• การค้นหาฐานข้อมูลทั้งหมดใช้คำสั่งแบบพารามิเตอร์ ไม่นำข้อมูลที่กรอกไปต่อเข้ากับ SQL
• หน้าแจ้งข้อผิดพลาดไม่แสดง stack trace พาธไฟล์ หรือข้อความจากฐานข้อมูล

ไฟล์

• สินค้าแบบเสียเงินและไฟล์ส่งมอบเก็บในโฟลเดอร์ที่ไม่เปิดสาธารณะ ไม่อยู่ใต้พาธไฟล์สแตติก จึงลิงก์ไปตรง ๆ ไม่ได้
• ทุกการดาวน์โหลดจะตรวจสอบสิทธิ์ สถานะการชำระเงินของคำสั่งซื้อ และวันหมดอายุก่อนเสมอ
• พาธไฟล์ผ่านการปรับให้เป็นมาตรฐานและตรวจสอบ เพื่อป้องกันการเจาะผ่านพาธ (path traversal)

ข้อมูลส่วนบุคคล

• เก็บเฉพาะข้อมูลที่จำเป็นต่อการตอบกลับและการทำโปรเจกต์
• IP ต้นทางเก็บเป็นค่าแฮชที่ย้อนกลับไม่ได้เท่านั้น (ใช้กันสแปม) ไม่เก็บ IP จริง
• คุณขอตรวจสอบ แก้ไข หรือลบข้อมูลส่วนบุคคลของคุณได้ ดูที่นโยบายความเป็นส่วนตัว

การสำรองข้อมูล

• ฐานข้อมูลและไฟล์ที่อัปโหลดสำรองอัตโนมัติทุกวัน เก็บไว้ 14 วัน; ข้อมูลสำรองของวันที่ 1 ของทุกเดือนเก็บเพิ่มอีก 6 เดือน
• ขั้นตอนการกู้คืนผ่านการทดสอบจริง ไม่ได้เขียนไว้แค่ในเอกสาร