जांच के लिए बना

सुरक्षा डेटा को खरा उतरना ही होगा। यहां बताया गया है कि अकाउंट एक्सेस, सेशन, और आपके फ़्लीट का डेटा कैसे सुरक्षित रखा जाता है।

अकाउंट सुरक्षा

—आठ एक-बार-इस्तेमाल रिकवरी कोड के साथ ऑथेंटिकेटर-ऐप TOTP MFA
—MFA सीक्रेट्स आराम की स्थिति में एन्क्रिप्टेड, कभी प्लेनटेक्स्ट में स्टोर नहीं
—लगातार पांच पासवर्ड विफलताएं अकाउंट को 15 मिनट के लिए लॉक कर देती हैं
—पासवर्ड बदलने और MFA बदलने पर हर मौजूदा सेशन रद्द हो जाता है
—अलग-अलग सेशन रिवोकेशन के साथ एक्टिव-सेशन लिस्टिंग, या एक साथ हर जगह से लॉग आउट करें

—अपारदर्शी, Redis-समर्थित सेशन टोकन — कभी भी जाली बनाया जा सकने वाला JWT नहीं
—HttpOnly, Secure, SameSite कुकीज़; सेशन को JavaScript से पढ़ा या रीप्ले नहीं किया जा सकता
—हर कुकी-प्रमाणित राइट के लिए प्रति-सेशन CSRF टोकन आवश्यक
—हर रिस्पॉन्स पर CSP, क्लिकजैकिंग, MIME-स्निफ़िंग, रेफ़रर, और परमिशन हेडर
—Let's Encrypt के ज़रिए हर जगह TLS — कोई अनएन्क्रिप्टेड एंडपॉइंट नहीं
—पोर्टल सेशन 12 घंटे बाद और एडमिन सेशन 8 घंटे बाद अपने आप एक्सपायर हो जाते हैं, गतिविधि की परवाह किए बिना — किसी भी सेशन को Active Sessions से पहले भी बंद किया जा सकता है

—हर सेशन या API की सर्वर पर एक वेंडर से जुड़ती है — क्लाइंट से कभी भरोसा नहीं किया जाता
—कॉलर द्वारा दिया गया टेनेंट ID डिज़ाइन के अनुसार कभी स्वीकार नहीं किया जाता
—सस्पेंड या बंद किए गए ग्राहक तुरंत वेब और API दोनों की पहुंच खो देते हैं
—एक एक्सेस चैनल (वेब या API) बंद करने से दूसरा चुपचाप बंद नहीं होता

—API कीज़ और डिवाइस क्लेम कोड केवल वन-वे हैश के रूप में स्टोर होते हैं — कभी रिकवर नहीं किए जा सकते, हमारे द्वारा भी नहीं
—प्रोडक्शन API कीज़ एक बार दिखाई जाती हैं, एटॉमिक रोटेशन सपोर्ट करती हैं, और चाहें तो एक तय अवधि (30–365 दिन) पर एक्सपायर होने के लिए सेट की जा सकती हैं
—वेबहुक पेलोड HMAC-SHA256 से साइन किए जाते हैं और डिलीवरी URL SSRF-गार्डेड हैं
—हर एडमिन एक्शन एक अपरिवर्तनीय ऑडिट लॉग में दर्ज किया जाता है — एक्टर, भूमिका, अनुरोध, स्टेटस, IP, टाइमस्टैंप
—इमरजेंसी ब्रेक-ग्लास एक्सेस के लिए दो-व्यक्ति अनुमोदन आवश्यक है और इसकी अलग से ऑडिट होती है

सुरक्षा प्रश्नावली चाहिए या गहरी तकनीकी समीक्षा की ज़रूरत है?

यह भी देखें हमारी गोपनीयता नीति हम डेटा कैसे संभालते हैं, इसके लिए।