ధృవీకరించిన ఖాతాలు
ఇమెయిల్/పాస్వర్డ్, ఐచ్ఛిక Google సైన్-ఇన్ Supabase Auth ద్వారా నిర్వహిస్తాము. రక్షిత పని ప్రదేశ మార్గాలకు చెల్లుబాటయ్యే సెషన్ అవసరం.
భద్రత
మీ వ్యాపారం ఆధారపడే రికార్డులను కాపాడటం.
భద్రత నిరంతర ప్రొడక్ట్ బాధ్యత. distributor.liveలో ప్రస్తుతం ఏ నియంత్రణలు ఉన్నాయో, ఆందోళనను ఎలా తెలియజేయాలో ఈ పేజీ వివరిస్తుంది.
ఉన్న నియంత్రణలు
ఏమి ఇప్పటికే ఉంది
వరుస స్థాయి డేటా నియంత్రణలు
డేటాబేస్ యాక్సెస్ Supabase row-level security చుట్టూ రూపొందించబడింది, తద్వారా ధృవీకరించిన కార్యకలాపాలు సంబంధిత వినియోగదారుకే పరిమితం.
సెషన్ నిర్వహణ
సర్వర్ వైపు మార్గాలు ధృవీకరించిన సెషన్ను సురక్షిత same-origin కుకీల నుంచి చదువుతాయి, మిడిల్వేర్ సెషన్ స్థితిని రిఫ్రెష్ చేస్తుంది.
బ్రౌజర్ భద్రతా హెడర్లు
సాధారణ బ్రౌజర్ ప్రమాదాలను తగ్గించేందుకు అప్లికేషన్ content-security, transport-security, framing, referrer, permissions హెడర్లను పంపుతుంది.
రక్షిత చిత్ర అప్లోడ్లు
అప్లోడ్ ఎండ్పాయింట్కు ధృవీకరణ అవసరం, పేలోడ్ పరిమాణం పరిమితం, మూడో పక్షం అప్లోడ్ కీ సర్వర్లోనే ఉంటుంది.
సర్వర్లో మాత్రమే ప్రత్యేక యాక్సెస్
ప్రత్యేక అధికారాల సేవా ఆధారాలు సర్వర్ కోడ్లోనే ఉంటాయి, బ్రౌజర్ బండిల్స్లో చేర్చబడవు.
పంచుకున్న బాధ్యత
పని ప్రదేశాన్ని సురక్షితంగా ఉంచడంలో మీ వంతు.
01
ప్రత్యేకమైన పాస్వర్డ్ వాడండి, మీ ఇమెయిల్ లేదా Google ఖాతా యాక్సెస్ను కాపాడుకోండి.
02
పంచుకున్న పరికరాల్లో సైన్ అవుట్ చేయండి, బృంద సభ్యుడు ఖాతాను వాడాల్సిన అవసరం లేనప్పుడు యాక్సెస్ తొలగించండి.
03
స్టోర్ఫ్రంట్, కేటలాగ్, ఇన్వాయిస్ డేటాను వ్యాపారం బయట పంచుకునే ముందు తనిఖీ చేయండి.
04
ఊహించని యాక్సెస్, అనుమానాస్పద సందేశాలు, బయటపడిన ఆధారాలను వెంటనే తెలియజేయండి.
బాధ్యతాయుత వెల్లడి
ఏదైనా బలహీనత కనిపించిందా?
స్పష్టమైన వివరణ, ప్రభావిత URL లేదా ఫీచర్, పునరావృత దశలు, సంభావ్య ప్రభావాన్ని పంపండి. దయచేసి ఇతరుల డేటాను చూడకండి, సేవకు అంతరాయం కలిగించకండి, పరిశోధించడానికి సహేతుక అవకాశం రాకముందే లైవ్ సమస్యను బహిరంగపరచకండి.