सुरक्षा
विद्यालय ERP बच्चाक अभिलेख रखैत अछि। ई खतराक चित्र बदलि दैत अछि।
नीचाँक प्रत्येक नियंत्रण आइ उत्पादमे लागू अछि। ई पृष्ठ कोनो प्रमाणपत्रक दावा नहि करैत अछि, कारण प्रमाणपत्र एक विशेषता नहि, एक ऑडिट अछि।
उत्पादमे रहल नियंत्रण
अनुपालन ढाँचा अनुसार नहि, वास्तवमे की रोकैत अछि ओहि अनुसार सजाओल गेल।
संस्थानक पृथकता
प्रत्येक अभिलेख अपन संस्थान संगे रखैत अछि, आ प्रश्न ओकरे धरि सीमित अछि। एक विद्यालय दोसरक डेटा पढ़ि नहि सकैत अछि।
भूमिका-आधारित पहुँच
प्रशासक, शिक्षक, अभिभावक आ विद्यार्थी प्रत्येककेँ अलग पोर्टल भेटैत अछि। शिक्षकक अंक ग्रिड केवल हुनक अपन अनुभाग धरि अछि, आन किछु नहि।
ऑडिट लॉग
कार्य एक उपयोगकर्ता, एक संस्थान आ प्रभावित निश्चित वस्तुक विरुद्ध दर्ज होइत अछि — तेँ 'ई अंक के बदललनि' प्रश्नक उत्तर रहैत अछि।
केवल निमंत्रण-आधारित अभिभावक पहुँच
अभिभावककेँ एक निश्चित विद्यार्थीक लेल निमंत्रण देल जाइत अछि। प्रवेश संख्या ल' क' केओ पंजीकरण क' क' सन्तानक अभिलेखमे नहि पैसि सकैत अछि।
दर-सीमित प्रमाणीकरण
साइन-इन एंडपॉइंट प्रत्येक IPक लेल दर-सीमित अछि, जे क्रेडेंशियल-स्टफिंग प्रयासकेँ एक बर्बाद दुपहरियामे बदलि दैत अछि।
हस्ताक्षरित भुगतान वेबहुक
प्रत्येक Razorpay वेबहुक प्रक्रिया सँ पहिने HMAC द्वारा जाँचल जाइत अछि, आ दोहराओल डिलीवरी दोबर जमाक बदला किछु नहि करैत अछि।
कठोर प्रतिक्रिया हेडर
फ्रेमिंग बन्न, MIME स्निफिंग बन्न, कठोर रेफरर नीति, आ कैमरा, माइक्रोफोन आ जियोलोकेशन डिफॉल्ट रूपेँ बन्न।
विद्यार्थी डेटा खोज सँ दूर
परिणाम खोज आ प्रमाणपत्र सत्यापन noindex निर्देश आ मेल खाय वला प्रतिक्रिया हेडर रखैत अछि। बच्चाक अंक खोज सूचीमे नहि रहबाक चाही।
तत्काल प्रमाणपत्र रद्दीकरण
सत्यापन पृष्ठ कहियो कैश नहि होइत अछि, तेँ रद्द प्रमाणपत्र अगिला जाँचहिमे रद्द देखाइत अछि।
दृश्यमान प्रतिरूपण
जखन सहायता सत्र कोनो उपयोगकर्ताक रूपमे चलैत अछि, पूरा सत्रक लेल एक बैनर ई कहैत अछि। मौन प्रतिरूपण उपलब्ध नहि अछि।
सॉफ्ट डिलीट
अभिलेख नष्ट करबाक बदला मेटाओल चिन्हित होइत अछि, तेँ भूल सँ मेटाओल अभिलेख घुरा सकैत छी आ ऑडिट अभिलेख अछूत रहैत अछि।
त्रुटि निगरानी
सर्वर आ क्लाइंट त्रुटि Sentryकेँ रिपोर्ट होइत अछि, तेँ शुल्क संग्रहमे कोनो विफलता अभिभावकक बतेबा सँ पहिनहि पकड़ल जाइत अछि।
व्याख्या करबा योग्य दू निर्णय
परिणाम पृष्ठ क्रॉल होय योग्य आ noindex अछि, अवरुद्ध नहि। पहिल विचार robots.txtमे Disallow जोड़बाक अबैत अछि। ओ गलत उपकरण अछि: अवरुद्ध URL कहियो अनल नहि जाइत अछि, तेँ क्रॉलर ओहि पर रहल noindex निर्देश कहियो नहि पढ़ैत अछि — आ बाहरी लिंकक बल पर ओ खाली URL सूचीमे देखा सकैत अछि। अवरुद्ध होयब आ noindex होयब एक नहि अछि। पृष्ठकेँ सूची सँ बाहर राखय लेल क्रॉलरकेँ निर्देश पढ़य लेल भीतर आबय देबय पड़ैत अछि।
प्रमाणपत्र सत्यापन कहियो कैश नहि होइत अछि। एक घंटा पहिने रद्द भेल प्रमाणपत्रक लेल कैश कएल "वैध" ओ एकमात्र विफलता अछि जे एहि विशेषतामे नहि भ' सकैत अछि। सत्यापन पृष्ठ प्रत्येक अनुरोध पर नव बनैत अछि, जे एहन पृष्ठ पर थोड़ प्रदर्शन लैत अछि जकर पूरा उद्देश्ये पढ़य वला क्षण सही रहब अछि।
हमरा सभ सँ पूछल जाय वला सुरक्षा प्रश्न
की एक विद्यालय दोसर विद्यालयक डेटा देखि सकैत अछि?
नहि। प्रत्येक अभिलेख ओकर मालिक संस्थान धरि सीमित अछि, आ प्रश्न ओहि संस्थान अनुसार छानल जाइत अछि। एकमात्र जानि-बूझि राखल अपवाद साझा बोर्ड सूची अछि — प्रत्येक विद्यालयक लेल CBSE, CBSE अछि — जाहिमे कोनो विद्यार्थी डेटा नहि अछि।
की विद्यार्थीक परिणाम खोज इंजनमे सूचीबद्ध होइत अछि?
नहि। सार्वजनिक परिणाम खोज आ प्रमाणपत्र सत्यापन पृष्ठ अपन मेटाडेटामे noindex निर्देश आ मेल खाय वला X-Robots-Tag प्रतिक्रिया हेडर रखैत अछि। ओ जानि-बूझि क्रॉल होय योग्य रहैत अछि, कारण robots.txtमे अवरुद्ध पृष्ठ कहियो अनल नहि जाइत अछि आ तेँ ओकर noindex कहियो नहि पढ़ल जाइत अछि।
बच्चाक अभिलेख के देखि सकैत अछि?
अपन भूमिका अनुसार विद्यालय कर्मचारी, विद्यार्थी स्वयं, आ ओ अभिभावक जकरा विद्यालय ओहि विद्यार्थीक लेल स्पष्ट रूपेँ निमंत्रण देलक अछि। अभिभावकक पहुँच विद्यालय दैत अछि, केओ अपने दावा नहि क' सकैत अछि।
ऑनलाइन शुल्क भुगतान कोना सत्यापित होइत अछि?
भुगतान ब्राउज़र रीडायरेक्टक बदला Razorpayक हस्ताक्षरित वेबहुक सँ दर्ज होइत अछि, जे प्रक्रिया सँ पहिने HMAC द्वारा जाँचल जाइत अछि। दोहराओल डिलीवरी किछु नहि करैत अछि, तेँ गेटवेक पुनः प्रयास चालानमे दोबर जमा नहि क' सकैत अछि।
की एकर अभिलेख अछि जे के की बदललनि?
हँ। कार्य करय वला उपयोगकर्ता, संस्थान आ निश्चित वस्तुक विरुद्ध ऑडिट लॉगमे लिखल जाइत अछि, जे विवादित अंक वा घुराओल शुल्ककेँ खोजबा योग्य बनबैत अछि।
की अहाँक पास SOC 2 वा ISO 27001 प्रमाणपत्र अछि?
ई पृष्ठ उत्पादमे लागू नियंत्रण बतबैत अछि, कोनो ऑडिट कएल प्रमाणपत्र नहि। अहाँक क्रय प्रक्रियामे औपचारिक प्रमाण चाही त' हमरा सभ सँ सम्पर्क करू, हम संकेत देबाक बदला ठीक-ठीक कहब जे हम कतय छी।
अपन सुरक्षा प्रश्नावली हमरा पठाउ
अहाँक न्यास वा विश्वविद्यालयक कोनो जाँच प्रक्रिया अछि त' पठा दिअ'। अहाँ मार्केटिंग पृष्ठ सँ उत्तर अनुमान लगेबाक बदला हम ओकर सही उत्तर देब पसन्द करब।