🏠 ቤት
ተስፋን ይገንቡ
እያንዳንዱ ቤተሰብ ቤት ብሎ የሚጠራው ቦታ እንዲኖረው ይርዱ — ከቀረጥ ነጻ በሆነው ለትርፍ ያልተቋቋመ ድርጅታችን OseloHelp.com በኩል የሚደገፍ።
ደህንነት እና የእርስዎ ውሂብ
TimTim.Live አጋሮችን፣ ገዢዎችን እና ውሂባቸውን እንዴት እንደሚጠብቅ። በዚህ ገጽ ያለው ሁሉ ዛሬ የሚሰራበት መንገድ ነው።
ቁልፎች እና መግቢያ
- ሚስጥራዊ ቁልፍን አንድ ጊዜ ብቻ እናሳያለን። የምናስቀምጠው የተደበላለቀ ቅጂ (SHA-256 hash) ብቻ ነው፤ ስለዚህ እኛ እንኳን ልናነበው አንችልም።
- የሙከራ ቁልፎች እና እውነተኛ ቁልፎች የተለያዩ ናቸው። የሙከራ ቁልፎች የናሙና ዝግጅቶችን ብቻ ያያሉ፤ እውነተኛ ገንዘብን በፍጹም አይነኩም።
- የድረ-ገጽ ቁልፍ የሚሰራው ለእሱ በዘረዘሯቸው ድረ-ገጾች ላይ ብቻ ነው።
- ወደ ኢሜይልዎ በሚላክ የአንድ ጊዜ ሊንክ ይገባሉ። የሚሰረቅ የአጋር የይለፍ ቃል የለም።
- በቡድንዎ ያለ እያንዳንዱ ሰው የራሱ መግቢያ አለው፤ ስራው የሚፈልገውን ፈቃድ ብቻ ያገኛል።
ለትላልቅ አጋሮች ተጨማሪ መቆለፊያዎች
- OAuth 2.0፦ የደንበኛ መለያዎን እና ሚስጥርዎን ለአንድ ሰዓት በሚቆይ ቶከን ይቀይሩ።
- የሰርቨር አድራሻ መቆለፊያ፦ ቁልፍ የሚሰራው ከዘረዘሯቸው ሰርቨሮች ብቻ ነው።
- የሰርተፊኬት መቆለፊያ (mTLS) በ api.timtim.live ላይ፦ ቁልፍ የሚሰራው በራስዎ የTLS ሰርተፊኬት ብቻ ነው።
በመንገድ ላይ ያለ ውሂብ
- እያንዳንዱ የTimTim.Live አድራሻ HTTPS ይጠቀማል። አሳሾች ከእኛ ጋር ተራ HTTP በፍጹም እንዳይጠቀሙ ይነገራቸዋል።
የምንልክልዎ መልእክቶች
- እያንዳንዱ webhook በHMAC-SHA256 እና በተላከበት ሰዓት ይፈረማል። ከአምስት ደቂቃ በላይ የቆየውን ሁሉ አይቀበሉ።
- የwebhook ሚስጥሮችዎ ተመስጥረው ይቀመጣሉ (AES-256-GCM)።
- ወደ ግል ወይም ውስጣዊ የኔትወርክ አድራሻዎች መልእክት በፍጹም አንልክም፤ ወደ ሌላ አድራሻ የሚያዞሩ መመሪያዎችንም በፍጹም አንከተልም።
ገዢዎች እና ክፍያዎች
- የገዢን ስም፣ ኢሜይል፣ አድራሻ፣ ስልክ ቁጥር ወይም የካርድ ዝርዝር ለአጋሮች በፍጹም አንሰጥም።
- የካርድ ክፍያዎች የሚፈጸሙት በStripe የራሱ ደህንነቱ የተጠበቀ የክፍያ ገጽ ላይ ነው። የካርድ ቁጥሮች የTimTim.Live ሰርቨሮች ላይ በፍጹም አይደርሱም።
- የግዢ ሊንኮች ተፈርመዋል፤ ስለዚህ ማንም የእርስዎን ድርሻ ለመውሰድ የውሸት ሊንክ መስራት አይችልም።
ውሂብ የሚቀመጥበት ቦታ
- ሰርቨሮቻችን በአሜሪካ፣ በAshburn፣ ቨርጂኒያ (Oracle Cloud) ይገኛሉ።
- እነዚህ አገልግሎቶች ለእኛ ውሂብ ይይዛሉ፦ Stripe (ክፍያዎች)፣ Cloudflare (የኔትወርክ ጥበቃ)፣ Oracle Cloud (ሰርቨሮች) እና Resend (ኢሜይል)።
ነገሮችን ለምን ያህል ጊዜ እናስቀምጣለን
- የwebhook መላኪያ ታሪክ፦ 30 ቀናት።
- ያበቁ OAuth ቶከኖች፦ አንድ ቀን፣ ከዚያ ይሰረዛሉ።
- የሁኔታ ፍተሻዎች፦ 90 ቀናት።
- የAPI አጠቃቀም በቀን ይቆጠራል። በእነዚህ ቆጠራዎች ውስጥ ቁልፎችዎን ወይም የሚልኩትን በፍጹም አናስቀምጥም።
ችግሮችን መከታተል
- እያንዳንዱን ይፋዊ ክፍል በየደቂቃው ከኢንተርኔት እንፈትሻለን። ውጤቶቹን በሁኔታ ገጻችን ላይ ማየት ይችላሉ።
- ጣቢያው መልስ መስጠት ካቆመ ቡድናችን ማንቂያ ይደርሰዋል።
- አጋሮችን ማጽደቅ እና ገንዘብ መላክ ያንን ፈቃድ ያለው በስም የሚታወቅ ሰራተኛ ይፈልጋል። ለእነሱ የጋራ የይለፍ ቃል የለም።
እስካሁን የሌለን
- እስካሁን የSOC 2 ሪፖርት ወይም የISO 27001 ሰርተፊኬት የለንም።
- እስካሁን ማንም የውጭ ኩባንያ ደህንነታችንን አልፈተሸም (የሰርጎ መግባት ሙከራ)።
- ስህተት ላገኙ ሰዎች የሚከፍል ፕሮግራም (bug bounty) የለንም።
- ከእነዚህ ማንኛውም ሲቀየር ይህን ገጽ እናዘምናለን።
የሆነ ነገር ቢበላሽ
- ቁልፍ ሾልኮ ሊሆን ከቻለ፣ በዳሽቦርድዎ ላይ ያጥፉት። ወዲያውኑ መስራት ያቆማል። ከዚያ አዲስ ይስሩ።
- የደህንነት ችግር አገኙ? ወደ [email protected] ኢሜይል ይላኩ። እያንዳንዱን ሪፖርት እውነተኛ ሰው ያነባል።
- እባክዎ በሌሎች ሰዎች ውሂብ ላይ አይሞክሩ፤ ችግሩን ከማጋራትዎ በፊት ለማስተካከል ጊዜ ይስጡን።
