سیاسەتی پاراستن و شفرەکردن
دوایین نوێکردنەوە: ٣١ی ئۆکتۆبەری ٢٠٢٥
ستانداردەکانی شفرەکردن
ئێمە شفرەکردنی ستانداردی پیشەسازی جێبەجێ دەکەین بۆ پاراستنی داتاکانت لە هەر ئاستێکدا:
- HTTPS/TLS 1.3: هەموو پەیوەندییەکان شفرەکردنی TLS 1.3 بەکاردەهێنن بۆ پاراستنی داتا لە کاتی گواستنەوەدا لە نێوان ئامێرەکەت و سێرڤەرەکانماندا.
- هاش کردنی وشەی نهێنی: هەموو وشەی نهێنییەکان بە bcrypt بە ١٠ خولی خوێ هاش دەکرێن کە ئەوان دەکات بە گەڕانەوەناکراو و پارێزراو.
- شفرەکردنی هەڵگرتن: داتاکان لە بنکەدراوەی MongoDB شفرەکراو هەڵدەگیرێن بە GridFS بۆ هەڵگرتنی فایل کە داتای لە حاڵەتی پشوودا دەپارێزێت.
- داتا لە کاتی گواستنەوەدا: هەموو پەیوەندییەکانی API لە ڕێگەی HTTPS پارێزراون و ڕێگری لە هێرشەکانی man-in-the-middle دەکەن.
سیاسەتی تۆمارکردن
ئێمە شێوازە ڕوونەکانی تۆمارکردن هەڵدەگرین بۆ دڵنیایی لە پاراستن و تایبەتێتی:
ئەوەی تۆمار دەکەین
- ناونیشانەکانی IP ی هاش کراو (SHA-256) بۆ سنووردارکردنی ڕێژە و ڕێگری لە خراپ بەکارهێنان
- کاتەکانی کردارەکان (دروستکردن، گەڕاندنەوە، داگرتن) بۆ شیکاری
- جۆرەکانی کردار (بینین، کلیک، داگرتن) بۆ ئامارەکانی بەکارهێنان
- تۆمارەکانی هەڵە بۆ چاککردنەوە و باشترکردنی خزمەتگوزاری
ئەوەی تۆمار ناکەین
- ناونیشانە تەواوەکانی IP (تەنها وەشانە هاش کراوەکان هەڵدەگیرێن)
- ناوەڕۆکی URLەکان، دەقی کلیپبۆرد یان ناوەڕۆکی فایلەکان (بێجگە لە هەڵگرتن)
- وشەی نهێنییەکان هەرگیز تۆمار ناکرێن، تەنها وەک هاشی bcrypt هەڵدەگیرێن
- زانیاری کەسی زیاتر لەوەی کە بە خۆویستی هاوبەش دەکەیت
پێداچوونەوەکانی پاراستن
ئێمە پێداچوونەوەی پاراستنی بەردەوام ئەنجام دەدەین و شوێنی پێداچوونەوە هەڵدەگرین:
- پێداچوونەوەی کۆد: هەموو گۆڕانکارییەکانی کۆد پێش جێبەجێکردن لە بەرهەمهێنان بە پێداچوونەوەی هاوەڵ تێدەپەڕن.
- سکانی پێداویستییەکان: سکانی خۆکاری ئاسانی بوونی هەموو پێداویستییەکانی npm بە بەکارهێنانی npm audit و Dependabot.
- سەرپەڕەکانی پاراستن: جێبەجێکردنی سەرپەڕە گشتگیرەکانی پاراستن لەوانە CSP، HSTS، X-Frame-Options و زیاتر.
- تاقیکردنەوەی نفوز: تاقیکردنەوەی پاراستنی بەردەوام بۆ دۆزینەوە و چاککردنی ئاسانبوون پێش بەهرەوەرگرتن.
پاراستنی ژێرخان
ژێرخانمان بە پاراستن وەک لەپێشینە دروست کراوە:
- میوانداری پارێزراو: میوانداریکراو لەسەر ژێرخانی پلەی کۆمپانیا بە پاراستنی DDoS و یاساکانی فایەروۆڵ.
- پاراستنی بنکەدراوە: MongoDB بە ڕاستیپێچوون، مۆڵەتدان و پەیوەندییە شفرەکراوەکان. پێڕستەکانی TTL بۆ بەسەرچوونی خۆکاری داتا.
- CDN و پاراستن لە بۆت: CDN ی Cloudflare بە کەپچای وێنەیی ناوخۆیی بۆ ڕێگری لە خراپ بەکارهێنان و دڵنیابوون لە بەردەستبوونی خزمەتگوزاری.
- چاودێری ٢٤/٧: چاودێری کاتی ڕاستەقینەی تەندروستی خزمەتگوزاری، ڕێژەی هەڵە و ڕووداوەکانی پاراستن.
هەڵگرتن و سڕینەوەی داتا
ئێمە سڕینەوەی خۆکاری داتا جێبەجێ دەکەین بۆ کەمکردنەوەی هەڵگرتنی داتا:
- بەستەرە کورتەکان: بەسەرچوونی دڵخواز (یان هەڵگیراوە تا سڕینەوە)
- ناوەڕۆکی کلیپبۆرد: ١-١٦٨ کاتژمێر (دیاریکراو لەلایەن بەکارهێنەرەوە)
- فایلەکان: زۆرترین ٢٤ کاتژمێر هەڵگرتن
- شیکاری: داتای کۆکراوە ٩٠ ڕۆژ هەڵدەگیرێت، ڕووداوە تاکەکەسییەکان دوای ٣٠ ڕۆژ دەسڕێنەوە
وەڵامدانەوەی ڕووداو
لە کاتی ڕووداوێکی پاراستندا، ڕێکارمان هەیە بۆ وەڵامدانەوەی خێرا: لێکۆڵینەوەی دەستبەجێ، گرتنی کێشەکە، ئاگادارکردنەوەی بەکارهێنەرانی کاریگەر لە کاتی پێویستدا و شیکردنەوەی دوای ڕووداو بۆ ڕێگری لە ڕوودانەکانی داهاتوو.
پابەندبوون و باشترین شێوازەکان
ئێمە باشترین شێوازەکانی پیشەسازی دەکەوینەدوا و لەگەڵ ڕێسا پەیوەندیدارەکانی پاراستنی داتا لەیەک دەگونجێین. خزمەتگوزارییەکەمان بە پرینسیپەکانی تایبەتێتی-لە-دیزاین دیزاین کراوە، کۆکردنەوەی داتا کەم دەکاتەوە و کۆنترۆڵی بەکارهێنەر زیاد دەکات.
پەیوەندی پاراستن
ئەگەر ئاسانبوونێکی پاراستنت دۆزییەوە، تکایە بە بەرپرسیارێتی لە ڕێگەی ماڵپەڕەکەمانەوە ڕاپۆرتی بکە. ئێمە لێکۆڵەرانی پاراستن ڕێز دەگرین و بەشداریت دان بە نرخ دەزانین.