امنیت در کسب‌افزار
امنیت داده‌های شما اولویت اصلی ماست. از رمزنگاری ارتباطات تا احراز هویت چندمرحله‌ای، ما در هر لایه سیستم اقدامات حفاظتی اعمال کرده‌ایم.
رمزنگاری داده‌ها
تمام ارتباطات بین مرورگر و سرورها با TLS/SSL رمزنگاری می‌شوند. داده‌های حساس مانند رمزهای عبور با الگوریتم scrypt هش می‌شوند و هرگز به صورت متن ساده ذخیره نمی‌شوند.
احراز هویت چندمرحله‌ای (۲FA)
پنل مدیریت با احراز هویت دو مرحله‌ای (TOTP) محافظت می‌شود. علاوه بر رمز عبور، کد یکبارمصرف از اپلیکیشن Authenticator برای ورود الزامی است.
کنترل دسترسی
سیستم نقش‌بندی با ۵ سطح دسترسی (مالک، مدیر، حسابدار، صندوق‌دار، ناظر) تضمین می‌کند هر کاربر فقط به بخش‌های مجاز دسترسی دارد. تمام تغییرات حساس ثبت و قابل بازبینی هستند.
نظارت و مانیتورینگ
سیستم نظارت خودکار فعالیت‌های مشکوک را شناسایی و هشدار می‌دهد. ورودها، تلاش‌های ناموفق و تغییرات مهم در سیستم ثبت و پایش می‌شوند.
پشتیبان‌گیری
از داده‌ها به صورت منظم نسخه پشتیبان تهیه می‌شود. در صورت بروز مشکل، امکان بازیابی داده‌ها وجود دارد.
گزارش آسیب‌پذیری
اگر آسیب‌پذیری امنیتی یافتید، لطفاً به security@kasbafzar.ir گزارش دهید. تمام گزارش‌ها محرمانه بررسی می‌شوند.
سؤالات متداول
- آیا داده‌های من امن هستند؟
- بله. رمزنگاری TLS، هش رمز عبور و احراز هویت دو مرحله‌ای اعمال شده است.
- چگونه آسیب‌پذیری گزارش کنم؟
- به security@kasbafzar.ir ایمیل بزنید. تیم امنیت در اسرع وقت بررسی می‌کند.
- احراز هویت چندمرحله‌ای چیست؟
- علاوه بر رمز عبور، کد یکبارمصرف از Authenticator هم لازم است. این روش امنیت حساب را به شکل قابل توجهی افزایش می‌دهد.