Təhlükəsizlik və məlumatınız

Bu səhifə bu gün işləyən proqramda həqiqətən tətbiq olunanları təsvir edir. Sizə lazım olan bir şey burada sadalanmayıbsa, soruşun — onun mövcud olduğunu güman etməyinizə imkan verməkdənsə, olmadığını demək istəyirik.

Müştərilər arasında ayrılıq

Sistemlərimizin hər biri multi-tenant-dır: sizin iş sahəniz başqalarının yanında yaşayır və ayrılıq verilənlər bazası səviyyəsində təmin olunur. Qeydlər aid olduqları hesabı və obyekti daşıyır, sorğular isə hər ekranın filtri yadına salmasından asılı olmadan avtomatik məhdudlaşdırılır. Bir hesab bir neçə otel, məktəb və ya şirkət saxlaya bilər — hər birinin öz istifadəçiləri, parametrləri, valyutası və təqvimi ilə — və işçilər yalnız icazə verilmiş obyektləri görür.

Kim nə edə bilər

Giriş bir yerdə deyil, üç yerdə yoxlanılır:

Verilənlər bazası — sorğular avtomatik olaraq sizin kirayəçinizlə məhdudlaşdırılır.
Marşrut — istifadəçiyə verilməmiş modul üçün sorğu, həmin modulun heç bir kodu işə düşməmiş rədd edilir.
İnterfeys — istifadəçi istifadə edə bilməyəcəyi ekranı heç vaxt görmür.

İcazələr rol və modul üzrədir və hər məhsul həmin biznesin real işinə uyğun rollarla gəlir — sahibkar, resepşn işçisi və təmizlikçiyə eyni sistem lazım deyil.

Fəaliyyət jurnalı

Əsas qeydlərdəki dəyişikliklər fəaliyyət jurnalına yazılır: nəyin dəyişdiyi, kimin dəyişdiyi və nə vaxt — aid olduğu kirayəçi və obyekt möhürü ilə birlikdə. Bu standart olaraq aktivdir, əlavə paket deyil. Jurnal hələ sistemlərin içində ayrıca ekran deyil — bizə yazın, istənilən obyektin tarixçəsini sizin üçün çıxaraq.

Ötürülmə zamanı və brauzerdə

Hər sistem yalnız HTTPS üzərindən verilir. Hər tətbiq hər cavabda müdafiə başlıqları göndərir — xarici mənbələrdən skript və çərçivələri bloklayan məzmun təhlükəsizliyi siyasəti, MIME-sniffing müdafiəsi, clickjacking müdafiəsi, məxfiliyi qoruyan referrer siyasəti və HSTS — ona görə brauzer səssizcə şifrələnməmiş bağlantıya keçmir. Sessiya kukiləri şifrələnib və təhlükəsiz kimi işarələnib. Şifrələr heç vaxt oxunaqlı formada saxlanılmır.

Ehtiyat nüsxələr

Hər sistemin verilənlər bazası hər gecə cədvəl üzrə avtomatik kopyalanır, köhnə nüsxələr təmizlənir ki, yaddaş səssizcə dolmasın, sonra isə yoxlama işə düşür və nüsxə yaranmayıbsa bunu bildirir. Bərpanı sorğu üzrə biz həyata keçiririk.

Xətalar və şəxsi məlumat

Nəsə sınanda tətbiq bunu işlədiyi serverdəki jurnala yazır — yalnız xəbərdarlıq və xətalar, gündəlik dövr edir və iki həftə saxlanılır. Bu jurnallar öz infrastrukturumuzda qalır: diaqnostikanı kənar monitorinq xidmətinə vermirik, ona görə iş sahənizdəki nasazlıq haqqında heç nə oradan çıxmır. Hadisə sizə toxunubsa, soruşun — jurnalın nə dediyini deyəcəyik.

Məlumat sizindir

İş sahənizdəki məlumatı satmırıq, emal edib istifadə etmirik və paylaşmırıq, həmçinin heç nəyi öyrətmək üçün istifadə etmirik. O sizindir: deyin, ixrac edək. Nə vaxtsa ayrılsanız, məlumatınızla ayrılırsınız.

Problem tapmısınız?

İstənilən ineed.now sistemində təhlükəsizlik problemi tapdığınızı düşünürsünüzsə, info@ineed.now ünvanına təfərrüatları və onu necə təkrarlamaq lazım olduğunu yazın. Aldığımızı təsdiqləyəcəyik və real problemi vicdanla bildirən, ictimailəşdirməzdən əvvəl bizə düzəltmək üçün ağlabatan imkan verən heç kimi təqib etməyəcəyik.

Bizə verilən suallar

Məlumat harada saxlanılır, konkret müqavilə imzalaya bilərikmi, vahid giriş dəstəklənirmi, verilənlər bazasının nüsxəsini cədvəl üzrə ala bilərikmi? Soruşun — info@ineed.now. Bunlara yazılı cavab veririk.