ደህንነት
እንደ መዝገብ የተሰራ፦ ምንም ነገር በዝምታ አይቀየርም።
ሌጀር የግብር ሰነዶችን፣ የግብር ማረጋገጫዎችን እና የደንበኞችዎን መረጃ ይይዛል። እያንዳንዱ እንዴት እንደሚጠበቅ በቀላል ቋንቋ እናብራራለን — በምርቱ ውስጥ ልናሳይዎት የማንችለውን አንናገርም።
ማረጋገጫ (መግቢያ)
መግቢያው በ better-auth እና በ httpOnly የክፍለ-ጊዜ ኩኪዎች ይሰራል። የይለፍ ቃል ፖሊሲ አጭር፣ የተለመዱ እና የተጋለጡ የይለፍ ቃላትን ይከለክላል፤ Cloudflare Turnstile አውቶማቲክ የመግቢያ ሙከራዎችን ይከላከላል፤ ተደጋጋሚ ስህተቶች መለያውን ለተወሰነ ጊዜ ይቆልፋሉ። የይለፍ ቃል ዳግም ማስጀመር ሁሉንም ነባር ክፍለ-ጊዜዎች ይሰርዛል፤ ልዩ ፈቃድ የሚጠይቁ ተግባራት የይለፍ ቃል እንደገና ይጠይቃሉ።
የተከራይ መለያየት
እያንዳንዱ ንግድ አንድ ተከራይ ነው። መለያየቱ በ Postgres ውስጥ በረድፍ ደረጃ ደህንነት (RLS) ይተገበራል፦ እያንዳንዱ ጥያቄ ከአንድ ተከራይ ጋር በተያያዘ ግብይት ውስጥ ይሰራል፤ ስለዚህ የሌላ ንግድ ረድፎች በመተግበሪያው ኮድ ውስጥ ስህተት ቢኖርም እንኳ አይታዩም።
የማረጋገጫ ካዝና
በINSA የተመሰከረላቸው የፊርማ ማረጋገጫዎችዎ በግልጽ ጽሑፍ ፈጽሞ አይቀመጡም። በተመሰጠረ ካዝና ውስጥ ይኖራሉ — AES-256-GCM በኤንቨሎፕ ምስጠራ፣ ለእያንዳንዱ ተቋም የራሱ የመረጃ ቁልፍ እና ከመረጃ ቋቱ ውጭ የሚቀመጥ ዋና ቁልፍ። ንባቦች የተሸፈነ ቅድመ-እይታ ብቻ ይመልሳሉ፤ የፊርማ መንገዱ ብቻ ይፈታል።
የኦዲት መዝገብ እና የመስመር መዝገብ
ከገቢዎች ሚኒስቴር EIMS ጋር የሚለዋወጥ እያንዳንዱ ምዝገባ — ጥያቄም መልስም — ቃል በቃል በመጨመሪያ-ብቻ የመስመር መዝገብ ውስጥ ይቀመጣል። የንግድ ተግባራት፣ መግቢያዎች እና ልዩ ፈቃድ ያላቸው ተግባራት መረጃ ቋቱ ራሱ ማሻሻልም መሰረዝም በሚከለክለው መጨመሪያ-ብቻ የኦዲት መዝገብ ውስጥ ይገባሉ።
በመተላለፍ ላይ ምስጠራ
በአሳሽዎ፣ በመሸጫ ማሽኑ፣ በAPIው እና በሚኒስቴሩ መካከል ያለው ትራፊክ በTLS ይጓዛል። ምትኬዎች ከመረጃ ቋቱ አስተናጋጅ ከመውጣታቸው በፊት በተለየ ቁልፍ ይመሰጠራሉ።
ኃላፊነት የተሞላበት ማሳወቅ
ድክመት አግኝተዋል? ለሌላ ሰው ከመንገርዎ በፊት ለእኛ ይንገሩን። በድጋፍ ገጹ ወይም ከታች ባለው አድራሻ ያሳውቁን፤ እንቀበላለን፣ እናስተካክላለን፣ ከፈለጉም እናመሰግናለን። እባክዎ በሌሎች ንግዶች መረጃ ላይ አይሞክሩ።
ሌጀር እስካሁን የውጭ የደህንነት ኦዲት አላጠናቀቀም። ይህ ገጽ ዛሬ በምርቱ ውስጥ ያሉትን ቁጥጥሮች ይገልጻል፤ የምስክር ወረቀት አይደለም።