کلیدهای API و دسترسی
دسترسی به API با کلیدهای صادر شده برای حساب انجام می شود. کلیدها باید فقط در محیط امن backend نگهداری شوند و در مرورگر، اپلیکیشن کلاینت یا مخزن عمومی قرار نگیرند.
امنیت
امنیت سرویس نویدا
اطلاعات دسترسی حساس به‌صورت محافظت‌شده نگهداری می‌شوند، دسترسی کاربران از یکدیگر تفکیک شده است و کنترل‌هایی برای محدودسازی درخواست‌ها و جلوگیری از سوءاستفاده در نظر گرفته شده است.
آخرین به‌روزرسانی: ۱۴۰۵/۰۳/۱۰
دسترسی محدود
توکن ها و credentialها باید فقط به مسیرهای مورد نیاز سرویس دسترسی داشته باشند و در صورت افشا سریعاً غیرفعال شوند.
محدودسازی ریسک عملیاتی
محدودیت نرخ، تفکیک hostهای API و وب، کنترل CSRF در داشبورد و پنهان سازی مسیرهای خصوصی از موتورهای جستجو بخشی از کنترل های عملیاتی سرویس هستند.
گزارش آسیب پذیری
اگر مشکل امنیتی در نویدا پیدا کردید، لطفا جزئیات فنی و مسیر بازآفرینی را از طریق ایمیل یا کانال های پشتیبانی ارسال کنید تا با اولویت بررسی شود.
ارتباط
برای پرسش درباره این صفحه یا هماهنگی حقوقی و امنیتی، از صفحه تماس با تیم نویدا ارتباط بگیرید.