የመተማመኛ ማዕከል

በድርጅቶች መካከል ያለ ማግለል

እያንዳንዱ ድርጅት ተለይቶ የተከለለ ተከራይ ነው። ወደ ዳታቤዙ የሚደረግ እያንዳንዱ ጥያቄ በድርጅቱ ይጣራል፣ እናም ወደ እያንዳንዱ መዝገብ የሚደረግ መዳረሻ የሚረጋገጠው በጠያቂው ሰሲዮን ብቻ ነው — በኢሜይል ወይም በተገመተ መለኪያ (parameter) ፈጽሞ አይደለም። አንድ ድርጅት የሌላውን ድርጅት መረጃ በፍጹም አያይም።

የሚስጥሮች ምስጠራ

የውህደት (integration) ማረጋገጫዎች እና የማረጋገጫ ሚስጥሮች የተመሰጠሩ ሆነው ይቀመጣሉ፣ ስርዓቱን ሳያቆሙ ሊቀያየሩ የሚችሉ በእትም የተያዙ ቁልፎችን በመጠቀም። የይለፍ ቃላት እና ቶከኖች በፊት-ገጹ (frontend) ላይ በፍጹም አይታዩም ወይም አይተላለፉም፤ አንድ ሚስጥር ለንጽጽር ብቻ ሲያስፈልግ፣ የእሱን hash ብቻ እናስቀምጣለን።

ማረጋገጫ እና መዳረሻ

የተመራ መግቢያ ከሁለት-ደረጃ ማረጋገጫ (2FA/TOTP) ጋር፣ በማንኛውም ጊዜ ሊሰረዙ የሚችሉ ሰሲዮኖች እና የታመኑ መሣሪያዎችን የመለየት አቅም አለው። እያንዳንዱ ሚና — ሱፐር አድሚን፣ ድርጅት፣ ቡድን፣ ለጋሽ — ለእሱ የሚገባውን ብቻ ያያል፣ ሁልጊዜም በሰርቨሩ ላይ ተረጋግጦ።

የማይለወጥ የቁጥጥር መዝገብ (Audit Trail)

አስፈላጊ የአስተዳደር እና የፋይናንስ ተግባራት ብቻ-ተጨማሪ (append-only) በሆነ መዝገብ ውስጥ ይመዘገባሉ፦ ማን ምን አደረገ፣ መቼ፣ ከየት እና ከዚያ በፊት/በኋላ ምን ነበር። መዝገቦቹ ሊቀየሩም ሆነ ሊሰረዙ አይችሉም — ማስተካከያ ሁልጊዜ አዲስ መዝገብ ነው።

የክፍያ ጥብቅነት

የገንዘብ እንቅስቃሴዎች የክፍያ አቅራቢ ደረጃን ይከተላሉ፦ ድርጅቱ የሚከፍለው እና የአቅራቢው ወጪ የተለያዩ አካላት ናቸው። ማንኛውም የፋይናንስ ማዋቀሪያ ለውጥ የይለፍ ቃል ዳግም ማረጋገጫ ይጠይቃል እንዲሁም ይመዘገባል፣ እያንዳንዱ ክፍያም ወደ ጌትዌይ ከመላኩ በፊት ይረጋገጣል።

ግላዊነት እና LGPD

የግል መረጃን በአጠቃላይ የመረጃ ጥበቃ ህግ (LGPD) መሠረት እናስተናግዳለን። ባለቤቱ በማንኛውም ጊዜ ከመልዕክቶች መውጣት ይችላል፣ ቋንቋው እና ምርጫዎቹም ከሰውየው ጋር ይከተላሉ።

ሙሉውን የግላዊነት ፖሊሲ ያንብቡ

መሠረተ ልማት እና ተገኝነት

መድረኩ በተያዘ PostgreSQL ዳታቤዝ ላይ በተያዘ መሠረተ ልማት ላይ ይሰራል፣ ራስ-ሰር ምትክ ቅጂዎች (backups) እና ተከታታይ ዝማኔዎች ያሉት — ለዕለት ተዕለት ስራ የታቀዱ የማቆሚያ ጊዜያት የሉም።

ደህንነት ችግር ማሳወቅ

የደህንነት ጉድለት የሚመስል ነገር አግኝተዋል? ከመድረኩ ድጋፍ ጋር ይነጋገሩ። የደህንነት ሪፖርቶችን በቅድሚያ እናስተናግዳለን እናም በተቻለ ፍጥነት ምላሽ እንሰጣለን።