सुरक्षा विवरण
कानुन फर्मले गोप्य ग्राहक फाइल हामीलाई सुम्पिन्छन्। हामी तिनलाई यसरी सुरक्षित राख्छौँ।
डाटा
- हरेक सम्पर्कमा HTTPS, HSTS सहित।
- मुद्दाका तथ्य, ग्राहकका परिचय नम्बर, फाइल टिप्पणी, सोधपुछ र सल्लाह टिप्पणी, ग्राहकका सन्देश र दुई चरणका गोप्य कुञ्जी डाटाबेसमा इन्क्रिप्ट हुन्छन्। इसेवा व्यापारी विवरण इन्क्रिप्ट हुन्छ र फेरि देखाइँदैन।
- कागजात र अपलोड निजी भण्डारणमा राखिन्छन् र छोटो अवधिका हस्ताक्षरित लिङ्कबाट अधिकृत प्रयोगकर्तालाई मात्र दिइन्छन्।
- हरेक फर्मका अभिलेख छुट्टै छन्: अर्को फर्मले "भेटिएन" मात्र देख्छ। यसलाई स्वचालित क्रस-फर्म जाँचले परीक्षण गरिन्छ।
- हरेक रात स्वचालित पुनर्स्थापना परीक्षणसहित इन्क्रिप्ट गरिएको ब्याकअप, १४ दिन राखिने।
खाता
- पासवर्ड bcrypt ह्यासका रूपमा मात्र; कम्तीमा १० अक्षर; चुहावटमा परेका पासवर्ड अस्वीकार।
- सबैका लागि प्रमाणीकरण एपसहित दुई चरणको प्रमाणीकरण, हाम्रा कर्मचारीलाई अनिवार्य।
- साइन इन सीमा, "अन्य उपकरणबाट साइन आउट" सहितको सत्र सूची, र पासवर्ड बदलिँदा अन्य सत्र अन्त्य।
- फर्मका भूमिका (मालिक, साझेदार, सहायक, कर्मचारी) हरेक अनुरोधमा सर्भरमा जाँचिन्छन्।
सञ्चालन
- साइन इन, भूमिका परिवर्तन, सेटिङ, भुक्तानी, निर्यात र प्रशासनिक कामको अडिट अभिलेख।
- अपलोडको किसिम र आकार जाँच, भाइरस जाँचको व्यवस्थासहित।
- अभिलेख गर्नुअघि प्रदायकसँग भुक्तानी पुष्टि; रकम सधैँ सर्भरमा गणना।
- नियमित निर्भरता (dependency) जाँच र सुरक्षा समीक्षा।
कमजोरीको जानकारी
सुरक्षा समस्या भेटिए सम्पर्क पृष्ठ वा [सुरक्षा इमेल] मार्फत जानकारी दिनुहोस् र सार्वजनिक गर्नुअघि सच्याउने अवसर दिनुहोस्। अन्य प्रयोगकर्ताको डाटाको सम्मान गर्दै सद्भावपूर्वक गरिएको अनुसन्धानविरुद्ध कारबाही गरिने छैन।