امنیت
آخرین به‌روزرسانی:
نمایش امن ایمیل
- هر ایمیل HTML پاک‌سازی می‌شود و در قابی ایزوله بدون اجازه اجرای اسکریپت نمایش داده می‌شود
- تصاویر بیرونی (که برای ردیابی باز شدن ایمیل استفاده می‌شوند) تا وقتی خودتان اجازه ندهید بارگذاری نمی‌شوند
- لینک‌ها در برگه تازه و بدون ارسال نشانی صفحه باز می‌شوند
حساب‌ها
- رمزها با PBKDF2 و نمک جداگانه هش می‌شوند
- پس از چند تلاش ناموفق، ورود موقتاً قفل می‌شود
- با تغییر رمز، همه دستگاه‌های دیگر خارج می‌شوند
- دسترسی اپراتور فقط با تأیید دومرحله‌ای و تأیید دوباره هر ۱۲ ساعت
جداسازی سازمان‌ها
هر درخواست فقط به داده‌های سازمان خودش دسترسی دارد. آزمون‌های خودکار، هر مسیر API را با شناسه‌های سازمان دیگر امتحان می‌کنند تا نشتی پیش نیاید.
زیرساخت
- همه ارتباط‌ها با HTTPS
- پشتیبان روزانه رمزگذاری‌شده و تمرین بازیابی خودکار
- ثبت کارهای مدیریتی در گزارش ممیزی
گزارش آسیب‌پذیری
اگر مشکل امنیتی پیدا کردید، لطفاً به security@nsut.org خبر دهید. ظرف ۳ روز کاری پاسخ می‌دهیم و تا رفع مشکل آن را عمومی نکنید.