Kinatalged ken Dagiti Impormasionmo
No kasano a ti TimTim.Live taginayonenna a natalged dagiti kaparehada, dagiti aggatang ken dagiti impormasionda. Amin a banag iti daytoy a panid ket no kasano ti panagandarna itatta.
Dagiti Tulbek ken ti panagpirma
- Maminsan laeng nga ipakitami ti sekreto. Mangidulinkami laeng iti nareppet a kopia (maysa a SHA -256 hah), isu a dikam pay mabasa dayta.
- Agduduma dagiti tulbek ti pannubok ken dagiti sibibiag a tulbek. Dagiti pangeksamen a tulbek makitada laeng dagiti sample a pasamak ket pulos a dida masagid ti pudno a kuarta.
- Maysa a website ti mangyim - imprenta laeng kadagiti website - mo.
- Iseniasmo nga adda maymaysa a kasilpo ti kukom iti emperil - mo. Awan ti kadua a password nga agtakaw.
- Tunggal tao iti team - yo ket addaan iti bukodda a troso ken magun - odanda laeng dagiti kasapulanda iti trabaho.
Kanayonan a kandado dagiti dadakkel a kapareha
- OAuth 2.0: isukatmo ti klientem iti ID ken sekretom iti maysa a tanda nga agpaut iti maysa nga oras.
- Tamingen dagiti agserserbi dagiti bangen: maysa laeng a tulbek manipud kadagiti agserserbi nga inlistayo.
- Dagiti teokratiko a kandado (mTLS) iti apis.tim.: maysa a tulbek laeng ti bukodmo a sertipiko ti TLS.
Dagiti impormasion iti dalan
- Tunggal TimTim.Live a direksion usarenna ti CHTPS. Naibaga kadagiti wak a didakam pulos agus - usar iti simple a HTP.
Dagiti Mensahe nga impatulodmi kenka
- Tunggal webok ket pinirmaan ti HMAC --SHA256 ken ti tiempo a pannakaipatulodna. Liklikam ti aniaman a banag a nasursurok ngem lima a minuto.
- Naidulin dagiti sekretom iti webhook (AEScrypted (AES-256 -GCM).
- Pulos a dikam mangipatulod kadagiti mensahe kadagiti pribado wenno makin - uneg a direksion ti network, ket pulos a dikam sinurot ti panagbalbaliw.
Aggatang ken agbayad
- Pulos a saanmi nga ikkan dagiti kakaduami kadagiti detalye ti nagan, eai, direksion, numero ti telepono wenno kard.
- Mapasamak ti bayad ti Card iti mismo a natalged a panid ti Stripe. Dagiti numero ti Card pulos a di makagteng iti TimTim.Live nga agserserbi.
- Mapirmaan dagiti gatang a kawing, isu nga awan ti asinoman a makapeke iti pannakainaigmo iti panagutang.
Lugar a pagnanaedan ti impormasion
- Idiay Francia ti kangrunaan a pagserserbianmi, idiay Lauterbourg (Contabo).
- Dagitoy a serbisio ti mangtaming kadagiti impormasion para kadatayo: Stripe (payments), Cloudflare (salaknib iti trabaho iti iket), Contabo (sersersersers), Oracle Cloud (makin - abagatan a panid) ken Resend (emil).
Kasano kabayag ti panangtaginayontayo kadagiti bambanag
- Panagitulod iti Webok: 30 nga aldaw.
- Nagpatinggan ti OAuth a tanda: maysa nga aldaw, kalpasanna naikkaten.
- Panangsukimat iti Kasasaad: 90 nga aldaw.
- MAIPASAMAK ti panagusar iti API iti kada aldaw. Pulos a dikam mangidulin kadagiti tulbekyo wenno no ania ti ipatulodyo kadagidiay a banag.
Panangmatmat kadagiti parikut
- Sukimatenmi ti tunggal paset ti publiko iti kada minuto manipud iti Internet. Makitayo dagiti resulta iti pakabigbigantayo a panid.
- Agalerto ti grupomi no agsardeng a sumungbat ti site.
- Kasapulan ti maysa a kameng ti kompania nga agnagan iti staff nga addaan iti kasta a pammalubos tapno makasuportar ken makaipatulod iti kuarta. Awan ti agpada a password - da.
Ti awan pay kadatayo
- Awan pay ti SOC 2 a report wenno ISO 27001 a sertipiko.
- Awan ti kompania iti ruar a nangsubok iti kinatalgedmi ngem (maysa a panangsukimat iti uneg).
- Dikam agpataray iti naballigi a programa a panaglako kadagiti insekto.
- Ibangontayo daytoy a panid no adda aniaman kadagita a panagbalbaliw.
No adda dakes a mapasamak
- No agtedteden ti tulbek, iddepenyo dayta iti ugedyo. Dagus nga agsardeng nga agtrabaho. Kalpasanna, mangaramidka iti baro a banag.
- Nakasarak iti parikut iti kinatalged? Email [email protected]. Ti pudno a tao basaenna ti tunggal report.
- Pangngaasiyo ta dikay suboken ti impormasion ti dadduma a tattao, ket ipaayandakami iti tiempo a mangrisut iti parikut sakbay nga iranudyo dayta.