सुरक्षा
विद्यालय ERP ले बालबालिकाका अभिलेख राख्छ। यसले खतराको चित्र बदलिदिन्छ।
तलका प्रत्येक नियन्त्रण आज उत्पादनमा लागू छन्। यो पृष्ठले कुनै प्रमाणपत्रको दाबी गर्दैन, किनभने प्रमाणपत्र एउटा विशेषता होइन, एउटा लेखा-परीक्षण हो।
उत्पादनमा भएका नियन्त्रण
अनुपालन ढाँचा अनुसार होइन, वास्तवमै के रोक्छ त्यस अनुसार मिलाइएका।
संस्थाको पृथकता
प्रत्येक अभिलेखले आफ्नो संस्था बोक्छ, र प्रश्नहरू त्यसैसम्म सीमित छन्। एउटा विद्यालयले अर्कोको डेटा पढ्न सक्दैन।
भूमिका-आधारित पहुँच
प्रशासक, शिक्षक, अभिभावक र विद्यार्थी प्रत्येकले छुट्टै पोर्टल पाउँछन्। शिक्षकको अङ्क ग्रिड उनकै सेक्सनसम्म मात्र हो, अरू केही होइन।
लेखा-परीक्षण लग
कामहरू एउटा प्रयोगकर्ता, एउटा संस्था र प्रभावित निश्चित वस्तुविरुद्ध दर्ता हुन्छन् — त्यसैले 'यो अङ्क कसले बदल्यो' भन्ने प्रश्नको उत्तर हुन्छ।
निमन्त्रणा-आधारित अभिभावक पहुँच
अभिभावकलाई एउटा निश्चित विद्यार्थीका लागि निमन्त्रणा दिइन्छ। भर्ना नम्बर लिएर कोही दर्ता गरेर बालकको अभिलेखमा पस्न सक्दैन।
दर-सीमित प्रमाणीकरण
साइन-इन एन्डपोइन्ट प्रत्येक IP का लागि दर-सीमित छन्, जसले क्रेडेन्सियल-स्टफिङ प्रयासलाई एउटा खेर गएको दिउँसोमा बदलिदिन्छ।
हस्ताक्षरित भुक्तानी वेबहुक
प्रत्येक Razorpay वेबहुक प्रशोधनअघि HMAC ले जाँचिन्छ, र दोहोरिएका डेलिभरीले दोब्बर जम्माको सट्टा केही गर्दैनन्।
कडा प्रतिक्रिया हेडर
फ्रेमिङ बन्द, MIME स्निफिङ बन्द, कडा रेफरर नीति, र क्यामेरा, माइक्रोफोन र जियोलोकेसन डिफल्ट रूपमा बन्द।
विद्यार्थी डेटा खोजबाट टाढा
नतिजा खोज र प्रमाणपत्र प्रमाणीकरणले noindex निर्देश र मिल्दो प्रतिक्रिया हेडर बोक्छन्। बालकका अङ्क खोज सूचीमा हुनु हुँदैन।
तत्काल प्रमाणपत्र रद्दीकरण
प्रमाणीकरण पृष्ठ कहिल्यै क्यास हुँदैन, त्यसैले रद्द गरिएको प्रमाणपत्र अर्को जाँचमै रद्द देखिन्छ।
देखिने प्रतिरूपण
सहयोग सत्र कुनै प्रयोगकर्ताको रूपमा चल्दा, पूरै सत्रका लागि एउटा ब्यानरले त्यो बताउँछ। मौन प्रतिरूपण उपलब्ध छैन।
सफ्ट डिलिट
अभिलेख नष्ट गर्नुको सट्टा मेटिएको भनी चिनो लगाइन्छ, त्यसैले भुलले मेटिएको अभिलेख फिर्ता ल्याउन सकिन्छ र लेखा-परीक्षण अभिलेख अछुतो रहन्छ।
त्रुटि अनुगमन
सर्भर र क्लाइन्ट त्रुटि Sentry लाई प्रतिवेदन हुन्छन्, त्यसैले शुल्क सङ्कलनमा कुनै गडबडी अभिभावकले बताउनुअघि नै समातिन्छ।
व्याख्या गर्न लायक दुई निर्णय
नतिजा पृष्ठ क्रल हुन योग्य र noindex छन्, अवरुद्ध होइनन्। पहिलो सोच robots.txt मा Disallow थप्ने आउँछ। त्यो गलत औजार हो: अवरुद्ध URL कहिल्यै ल्याइँदैन, त्यसैले क्रलरले त्यसमा भएको noindex निर्देश कहिल्यै पढ्दैन — र बाहिरी लिङ्कको बलमा त्यो खाली URL सूचीमा देखिन सक्छ। अवरुद्ध हुनु र noindex हुनु एउटै होइन। पृष्ठलाई सूचीबाहिर राख्न क्रलरलाई निर्देश पढ्न भित्र आउन दिनुपर्छ।
प्रमाणपत्र प्रमाणीकरण कहिल्यै क्यास हुँदैन। एक घण्टाअघि रद्द भएको प्रमाणपत्रका लागि क्यास गरिएको "मान्य" त्यो एक मात्र असफलता हो जुन यो विशेषतामा हुन सक्दैन। प्रमाणीकरण पृष्ठ प्रत्येक अनुरोधमा नयाँ बन्छ, जसले त्यस्तो पृष्ठमा थोरै कार्यसम्पादन लिन्छ जसको पूरै उद्देश्य नै पढिने क्षणमा सही हुनु हो।
हामीलाई सोधिने सुरक्षा प्रश्न
के एउटा विद्यालयले अर्को विद्यालयको डेटा हेर्न सक्छ?
सक्दैन। प्रत्येक अभिलेख त्यसको मालिक संस्थासम्म सीमित छ, र प्रश्नहरू त्यही संस्था अनुसार छानिन्छन्। एक मात्र जानीजानी राखिएको अपवाद साझा बोर्ड सूची हो — प्रत्येक विद्यालयका लागि CBSE, CBSE नै हो — जसमा कुनै विद्यार्थी डेटा छैन।
के विद्यार्थीका नतिजा खोज इन्जिनमा सूचीबद्ध हुन्छन्?
हुँदैनन्। सार्वजनिक नतिजा खोज र प्रमाणपत्र प्रमाणीकरण पृष्ठले आफ्नो मेटाडेटामा noindex निर्देश र मिल्दो X-Robots-Tag प्रतिक्रिया हेडर बोक्छन्। ती जानीजानी क्रल हुन योग्य रहन्छन्, किनभने robots.txt मा अवरुद्ध पृष्ठ कहिल्यै ल्याइँदैन र त्यसैले त्यसको noindex कहिल्यै पढिँदैन।
बालकको अभिलेख कसले हेर्न सक्छ?
आफ्नो भूमिका अनुसार विद्यालय कर्मचारी, विद्यार्थी आफैँ, र ती अभिभावक जसलाई विद्यालयले त्यस विद्यार्थीका लागि स्पष्ट रूपमा निमन्त्रणा दिएको छ। अभिभावकको पहुँच विद्यालयले दिन्छ, कसैले आफैँ दाबी गर्न सक्दैन।
अनलाइन शुल्क भुक्तानी कसरी प्रमाणित हुन्छ?
भुक्तानी ब्राउजर रिडाइरेक्टको सट्टा Razorpay को हस्ताक्षरित वेबहुकबाट दर्ता हुन्छ, जुन प्रशोधनअघि HMAC ले जाँचिन्छ। दोहोरिएका डेलिभरीले केही गर्दैनन्, त्यसैले गेटवेको पुनःप्रयासले बिजकमा दोब्बर जम्मा गर्न सक्दैन।
के कसले के बदल्यो भन्ने अभिलेख छ?
छ। कामहरू गर्ने प्रयोगकर्ता, संस्था र निश्चित वस्तुविरुद्ध लेखा-परीक्षण लगमा लेखिन्छन्, जसले विवादित अङ्क वा फिर्ता गरिएको शुल्कलाई खोज्न योग्य बनाउँछ।
के तपाईंसँग SOC 2 वा ISO 27001 प्रमाणपत्र छ?
यो पृष्ठले उत्पादनमा लागू नियन्त्रण बताउँछ, कुनै लेखा-परीक्षण गरिएको प्रमाणपत्र होइन। तपाईंको खरिद प्रक्रियामा औपचारिक प्रमाण चाहिन्छ भने हामीलाई सम्पर्क गर्नुहोस्, हामी सङ्केत दिनुको सट्टा ठ्याक्कै भन्नेछौं कि हामी कहाँ छौं।
आफ्नो सुरक्षा प्रश्नावली हामीलाई पठाउनुहोस्
तपाईंको न्यास वा विश्वविद्यालयको कुनै जाँच प्रक्रिया छ भने पठाइदिनुहोस्। तपाईंले मार्केटिङ पृष्ठबाट उत्तर अनुमान लगाउनुभन्दा हामी त्यसको सही उत्तर दिन रुचाउँछौं।