جداسازی فضای کسبوکار
پرسوجوهای داده با شناسه همان کسبوکار محدود میشوند تا اطلاعات فضاهای کاری با یکدیگر ترکیب نشوند.
کنترلهای چندلایه، ادعاهای قابل بررسی
Catawork دسترسی، داده کسبوکار و مسیرهای حساس را در چند لایه کنترل میکند. هیچ سامانهای ریسک صفر ندارد؛ به همین دلیل پیشگیری، محدودسازی و ثبت رویداد در کنار هم استفاده میشوند.
پرسوجوهای داده با شناسه همان کسبوکار محدود میشوند تا اطلاعات فضاهای کاری با یکدیگر ترکیب نشوند.
محیط عملیاتی به HTTPS نیاز دارد و سیاستهای امنیتی مرورگر برای کاهش سطح حمله ارسال میشوند.
نشستهای عملیاتی در دیتابیس نگهداری میشوند، زمان انقضا دارند و تلاشهای ورود ناموفق محدود میشوند.
اطلاعات حساس اتصال ابزارها پیش از ذخیره رمز میشوند و کلیدهای محرمانه در صفحات عمومی نمایش داده نمیشوند.
درخواستهای تغییردهنده با کنترل دسترسی، CSRF و ثبت رویدادهای مهم محافظت میشوند.
قیمت، تخفیف، موجودی و قواعد حساس فقط از اطلاعات تأییدشده کسبوکار استفاده میشوند.
گزارش مسئولانه
از آزمایش مخرب، دسترسی به داده دیگران یا انتشار عمومی پیش از بررسی خودداری کنید. مسیر و شرح بازتولید مسئله را برای تیم ارسال کنید.
مسیرهای مرتبط