सुरक्षा

Zonely सुरक्षा-उन्मुख विकास और संचालन दृष्टिकोण को अपनाता है। उद्देश्य; खातों, सॉफ्टवेयर अखंडता और सेवा निरंतरता की रक्षा के लिए।

मानव लेखा परीक्षा और अभिगम सीमा

न केवल एक स्वचालित निर्णय या कृत्रिम खुफिया उत्पादन के माध्यम से सुरक्षा का मूल्यांकन करें। एक्सेस प्राधिकरणों को सीमित करें, रिकॉर्ड की समीक्षा करें और समर्थन टीम को संदिग्ध लेनदेन करने दें। WAF और सर्वर सुरक्षा को सुरक्षित अनुप्रयोग विकास, अद्यतन और सही विन्यास के साथ संभाला जाता है।

डेटा गोपनीयता और सुरक्षा में अलग-अलग जिम्मेदारियां होती हैं। डेटा सुरक्षा और गोपनीयता नीति यह पृष्ठ पृष्ठों पर इस अंतर को देखें।

सामान्य सुरक्षा उपाय

• अभिगम नियंत्रण और प्राधिकरण परतें।
• संदिग्ध सत्र और लेनदेन व्यवहारों का निरीक्षण करें।
• उपयुक्त क्षेत्रों में एन्क्रिप्शन और सुरक्षित भंडारण।
• लॉग निरीक्षण और घटना हस्तक्षेप प्रक्रियाओं।
• योजनाबद्ध रखरखाव और सुरक्षा अद्यतन।

उपयोगकर्ता की जिम्मेदारियां

• मजबूत पासवर्ड का उपयोग करें और साझा न करें।
• यदि कोई छवि है तो 2FA जैसे अतिरिक्त सत्यापन को सक्रिय करें।
• वेबहुक यूआरएल API कुंजी और एकीकरण टोकन छिपा रखें।
• आप न्यूनतम प्राधिकरण के साथ पैनल एक्सेस प्रदान करने वाले संपर्कों को प्रबंधित करें।

उत्तरदायित्व सुरक्षा सूचना

यदि आपने एक भेद्यता की पहचान की है, तो हम आपको समर्थन प्रणाली के माध्यम से जिम्मेदार तरीके से सूचित करना चाहते हैं। अधिसूचनाओं में प्रभावित क्षेत्र प्रजनन के चरणों और तकनीकी विवरण साझा करने की प्रक्रिया को तेज करता है।

सीमा

सुरक्षा अनुसंधान लीकिंग डेटा के रूप में नहीं होना चाहिए, उपयोगकर्ता खातों तक पहुंच, ओवरलोडिंग सिस्टम या सेवा में कटौती करना चाहिए। उद्देश्य को दिखाने और बंद करने में मदद करना है।

लॉग और समीक्षा

सुरक्षा घटनाओं से संबंधित लॉग की जांच की जा सकती है और जोखिम को फैलाने से रोकने के लिए अस्थायी उपायों को लागू किया जा सकता है। ये कदम सेवा की अखंडता की रक्षा के लिए हैं।