ସୁରକ୍ଷା
ଏକ ବିଦ୍ୟାଳୟ ERP ପିଲାମାନଙ୍କ ରେକର୍ଡ ରଖେ। ତାହା ବିପଦର ଚିତ୍ର ବଦଳାଇଦିଏ।
ତଳର ପ୍ରତ୍ୟେକ ନିୟନ୍ତ୍ରଣ ଆଜି ଉତ୍ପାଦରେ ଲାଗୁ ଅଛି। ଏହି ପୃଷ୍ଠା କୌଣସି ପ୍ରମାଣପତ୍ରର ଦାବି କରେ ନାହିଁ, କାରଣ ପ୍ରମାଣପତ୍ର ଏକ ବୈଶିଷ୍ଟ୍ୟ ନ ହୋଇ ଏକ ଅଡିଟ୍।
ଉତ୍ପାଦରେ ଥିବା ନିୟନ୍ତ୍ରଣ
ଅନୁପାଳନ ଢାଞ୍ଚା ଅନୁଯାୟୀ ନ ହୋଇ ପ୍ରକୃତରେ କଣ ରୋକେ ସେହି ହିସାବରେ ସଜାଯାଇଛି।
ଅନୁଷ୍ଠାନ ପୃଥକୀକରଣ
ପ୍ରତ୍ୟେକ ରେକର୍ଡ ନିଜ ଅନୁଷ୍ଠାନକୁ ସାଙ୍ଗରେ ନେଇଥାଏ, ଏବଂ ପ୍ରଶ୍ନ ସେହି ଅନୁଷ୍ଠାନ ପର୍ଯ୍ୟନ୍ତ ସୀମିତ। ଗୋଟିଏ ବିଦ୍ୟାଳୟ ଅନ୍ୟଟିର ତଥ୍ୟ ପଢ଼ିପାରିବ ନାହିଁ।
ଭୂମିକା ଆଧାରିତ ଆକ୍ସେସ୍
ପ୍ରଶାସକ, ଶିକ୍ଷକ, ଅଭିଭାବକ ଓ ଛାତ୍ର ପ୍ରତ୍ୟେକ ଅଲଗା ପୋର୍ଟାଲ ପାଆନ୍ତି। ଶିକ୍ଷକଙ୍କ ନମ୍ବର ଗ୍ରିଡ୍ ତାଙ୍କ ନିଜ ବିଭାଗ ପର୍ଯ୍ୟନ୍ତ ହିଁ, ଆଉ କିଛି ନୁହେଁ।
ଅଡିଟ୍ ଲଗ୍
କାର୍ଯ୍ୟ ଏକ ବ୍ୟବହାରକାରୀ, ଏକ ଅନୁଷ୍ଠାନ ଓ ପ୍ରଭାବିତ ନିର୍ଦ୍ଦିଷ୍ଟ ବସ୍ତୁ ବିପକ୍ଷରେ ଲିପିବଦ୍ଧ ହୁଏ — ତେଣୁ 'ଏହି ନମ୍ବର କିଏ ବଦଳାଇଲା' ର ଉତ୍ତର ଥାଏ।
କେବଳ ଆମନ୍ତ୍ରଣ ଦ୍ୱାରା ଅଭିଭାବକ ଆକ୍ସେସ୍
ଅଭିଭାବକଙ୍କୁ ଏକ ନିର୍ଦ୍ଦିଷ୍ଟ ଛାତ୍ର ବିପକ୍ଷରେ ଆମନ୍ତ୍ରଣ କରାଯାଏ। ଆଡମିଶନ୍ ନମ୍ବର ନେଇ କେହି ପିଲାର ରେକର୍ଡ ଭିତରକୁ ପଞ୍ଜୀକରଣ କରି ପଶିପାରିବେ ନାହିଁ।
ହାର-ସୀମିତ ପ୍ରାମାଣିକରଣ
ସାଇନ୍-ଇନ୍ ଏଣ୍ଡପଏଣ୍ଟ ପ୍ରତି IP ପାଇଁ ହାର ସୀମିତ, ଯାହା କ୍ରେଡେନ୍ସିଆଲ୍-ଷ୍ଟଫିଂ ଚେଷ୍ଟାକୁ ଏକ ନଷ୍ଟ ହୋଇଥିବା ଅପରାହ୍ନରେ ପରିଣତ କରେ।
ସ୍ୱାକ୍ଷରିତ ଦେୟ ୱେବ୍ହୁକ୍
ପ୍ରତ୍ୟେକ Razorpay ୱେବ୍ହୁକ୍ ପ୍ରକ୍ରିୟାକରଣ ପୂର୍ବରୁ HMAC ଯାଞ୍ଚ ହୁଏ, ଏବଂ ଦୋହରା ଡେଲିଭରୀ ଦୁଇଥର ଜମା ନ ହୋଇ କିଛି କରେ ନାହିଁ।
କଠିନ କରାଯାଇଥିବା ପ୍ରତିକ୍ରିୟା ହେଡର୍
ଫ୍ରେମିଂ ବନ୍ଦ, MIME ସ୍ନିଫିଂ ବନ୍ଦ, ଏକ କଠୋର ରେଫରର୍ ନୀତି, ଏବଂ କ୍ୟାମେରା, ମାଇକ୍ରୋଫୋନ୍ ଓ ଜିଓଲୋକେସନ୍ ଡିଫଲ୍ଟ ଭାବେ ବନ୍ଦ।
ଛାତ୍ର ତଥ୍ୟ ସର୍ଚ୍ଚରୁ ଦୂରେ
ଫଳାଫଳ ଅନୁସନ୍ଧାନ ଓ ପ୍ରମାଣପତ୍ର ଯାଞ୍ଚ noindex ନିର୍ଦ୍ଦେଶ ଓ ମେଳ ଖାଉଥିବା ପ୍ରତିକ୍ରିୟା ହେଡର୍ ସାଙ୍ଗରେ ନିଅନ୍ତି। ଏକ ପିଲାର ନମ୍ବର ସର୍ଚ୍ଚ ଇଣ୍ଡେକ୍ସରେ ରହିବା ଉଚିତ ନୁହେଁ।
ତତକ୍ଷଣାତ୍ ପ୍ରମାଣପତ୍ର ବାତିଲ
ଯାଞ୍ଚ ପୃଷ୍ଠା କେବେ କ୍ୟାସ୍ ହୁଏ ନାହିଁ, ତେଣୁ ବାତିଲ ହୋଇଥିବା ପ୍ରମାଣପତ୍ର ଠିକ୍ ପରବର୍ତ୍ତୀ ଯାଞ୍ଚରେ ହିଁ ବାତିଲ ଦେଖାଏ।
ଦୃଶ୍ୟମାନ ଇମ୍ପର୍ସୋନେସନ୍
ଏକ ସହାୟତା ଅଧିବେଶନ କୌଣସି ବ୍ୟବହାରକାରୀଙ୍କ ରୂପରେ ଚାଲିଥିଲେ, ପୂରା ଅଧିବେଶନ ପାଇଁ ଏକ ବ୍ୟାନର ତାହା କହେ। ନୀରବ ଇମ୍ପର୍ସୋନେସନ୍ ଉପଲବ୍ଧ ନାହିଁ।
ସଫ୍ଟ ଡିଲିଟ୍
ରେକର୍ଡ ନଷ୍ଟ ନ ହୋଇ ଡିଲିଟ୍ ଚିହ୍ନିତ ହୁଏ, ତେଣୁ ଭୁଲରେ ହୋଇଥିବା ଡିଲିଟ୍ ଫେରାଇ ଆଣିହେବ ଏବଂ ଅଡିଟ୍ ଟ୍ରେଲ୍ ଅକ୍ଷୁଣ୍ଣ ରହେ।
ତ୍ରୁଟି ମନିଟରିଂ
ସର୍ଭର ଓ କ୍ଲାଏଣ୍ଟ ତ୍ରୁଟି Sentryକୁ ରିପୋର୍ଟ ହୁଏ, ତେଣୁ ଫିସ୍ ଆଦାୟରେ ଏକ ବିଫଳତା ଅଭିଭାବକ ଜଣାଇବା ପୂର୍ବରୁ ହିଁ ଧରାପଡ଼େ।
ବୁଝାଇବା ଯୋଗ୍ୟ ଦୁଇଟି ନିଷ୍ପତ୍ତି
ଫଳାଫଳ ପୃଷ୍ଠା କ୍ରଲ୍ ହୋଇପାରେ ଓ noindex ଥାଏ, ବନ୍ଦ ନୁହେଁ। ପ୍ରଥମ ଚିନ୍ତା ହୁଏ robots.txtରେ Disallow ଯୋଡ଼ିବା। ତାହା ଭୁଲ୍ ଉପକରଣ: ବନ୍ଦ ହୋଇଥିବା URL କେବେ ଆଣାଯାଏ ନାହିଁ, ତେଣୁ କ୍ରଲର୍ ସେଥିରେ ଥିବା noindex ନିର୍ଦ୍ଦେଶ କେବେ ପଢ଼େ ନାହିଁ — ଏବଂ ଏକ ବାହାର ଲିଙ୍କ୍ ବଳରେ ସେହି ଖାଲି URL ତାଲିକାରେ ଦେଖାଇପାରେ। ବନ୍ଦ ହେବା ଓ noindex ହେବା ଏକା ନୁହେଁ। ଏକ ପୃଷ୍ଠାକୁ ଇଣ୍ଡେକ୍ସ ବାହାରେ ରଖିବାକୁ ହେଲେ ନିର୍ଦ୍ଦେଶ ପଢ଼ିବା ପାଇଁ କ୍ରଲରକୁ ଭିତରକୁ ଛାଡ଼ିବାକୁ ପଡ଼େ।
ପ୍ରମାଣପତ୍ର ଯାଞ୍ଚ କେବେ କ୍ୟାସ୍ ହୁଏ ନାହିଁ। ଘଣ୍ଟାଏ ପୂର୍ବରୁ ବାତିଲ ହୋଇଥିବା ପ୍ରମାଣପତ୍ର ପାଇଁ କ୍ୟାସ୍ ହୋଇଥିବା “ବୈଧ” ହେଉଛି ଏହି ବୈଶିଷ୍ଟ୍ୟ ପାଇଁ ଅସହ୍ୟ ଏକମାତ୍ର ବିଫଳତା। ଯାଞ୍ଚ ପୃଷ୍ଠା ପ୍ରତ୍ୟେକ ଅନୁରୋଧରେ ନୂଆ କରି ତିଆରି ହୁଏ, ଯାହା ଏମିତି ଏକ ପୃଷ୍ଠାରେ ଟିକେ କାର୍ଯ୍ୟଦକ୍ଷତା ନେଇଯାଏ ଯାହାର ପୂରା ଉଦ୍ଦେଶ୍ୟ ହିଁ ପଢ଼ିବା ମୁହୂର୍ତ୍ତରେ ସଠିକ୍ ରହିବା।
ଆମକୁ ପଚରାଯାଉଥିବା ସୁରକ୍ଷା ପ୍ରଶ୍ନ
ଗୋଟିଏ ବିଦ୍ୟାଳୟ ଅନ୍ୟ ବିଦ୍ୟାଳୟର ତଥ୍ୟ ଦେଖିପାରିବ କି?
ନାହିଁ। ପ୍ରତ୍ୟେକ ରେକର୍ଡ ତାହାର ମାଲିକ ଅନୁଷ୍ଠାନ ପର୍ଯ୍ୟନ୍ତ ସୀମିତ, ଏବଂ ପ୍ରଶ୍ନ ସେହି ଅନୁଷ୍ଠାନ ଅନୁଯାୟୀ ଛଣାଯାଏ। ଏକମାତ୍ର ଇଚ୍ଛାକୃତ ବ୍ୟତିକ୍ରମ ହେଉଛି ସହଭାଗୀ ବୋର୍ଡ ତାଲିକା — ପ୍ରତ୍ୟେକ ବିଦ୍ୟାଳୟ ପାଇଁ CBSE ସେହି CBSE ହିଁ — ଯେଉଁଥିରେ କୌଣସି ଛାତ୍ର ତଥ୍ୟ ନାହିଁ।
ଛାତ୍ର ଫଳାଫଳ ସର୍ଚ୍ଚ ଇଞ୍ଜିନରେ ଇଣ୍ଡେକ୍ସ ହୁଏ କି?
ନାହିଁ। ସାର୍ବଜନୀନ ଫଳାଫଳ ଅନୁସନ୍ଧାନ ଓ ପ୍ରମାଣପତ୍ର ଯାଞ୍ଚ ପୃଷ୍ଠା ନିଜ ମେଟାଡାଟାରେ noindex ନିର୍ଦ୍ଦେଶ ଓ ମେଳ ଖାଉଥିବା X-Robots-Tag ପ୍ରତିକ୍ରିୟା ହେଡର୍ ରଖନ୍ତି। ସେଗୁଡ଼ିକ ଇଚ୍ଛାକୃତ ଭାବେ କ୍ରଲ୍ ହୋଇପାରେ, କାରଣ robots.txtରେ ବନ୍ଦ ହୋଇଥିବା ପୃଷ୍ଠା କେବେ ଆଣାଯାଏ ନାହିଁ ଏବଂ ତେଣୁ ତାହାର noindex କେବେ ପଢ଼ାଯାଏ ନାହିଁ।
ଏକ ପିଲାର ରେକର୍ଡ କିଏ ଦେଖିପାରିବେ?
ନିଜ ଭୂମିକା ଅନୁଯାୟୀ ବିଦ୍ୟାଳୟ କର୍ମଚାରୀ, ଛାତ୍ର ନିଜେ, ଏବଂ ବିଦ୍ୟାଳୟ ସେହି ଛାତ୍ର ବିପକ୍ଷରେ ସ୍ପଷ୍ଟ ଭାବେ ଆମନ୍ତ୍ରଣ କରିଥିବା ଅଭିଭାବକ। ଅଭିଭାବକ ଆକ୍ସେସ୍ ବିଦ୍ୟାଳୟ ଦିଏ, କେହି ନିଜେ ଦାବି କରି ନେଇପାରେ ନାହିଁ।
ଅନଲାଇନ୍ ଫିସ୍ ଦେୟ କିପରି ଯାଞ୍ଚ ହୁଏ?
ଦେୟ ବ୍ରାଉଜର୍ ରିଡାଇରେକ୍ଟରୁ ନ ହୋଇ Razorpayର ସ୍ୱାକ୍ଷରିତ ୱେବ୍ହୁକ୍ରୁ ଲିପିବଦ୍ଧ ହୁଏ, ଯାହା ପ୍ରକ୍ରିୟାକରଣ ପୂର୍ବରୁ HMAC ଯାଞ୍ଚ ହୁଏ। ଦୋହରା ଡେଲିଭରୀ କିଛି କରେ ନାହିଁ, ତେଣୁ ଗେଟୱେର ପୁନଃଚେଷ୍ଟା ଏକ ଇନଭଏସ୍କୁ ଦୁଇଥର ଜମା କରିପାରିବ ନାହିଁ।
କିଏ କଣ ବଦଳାଇଲା ତାହାର ରେକର୍ଡ ଅଛି କି?
ହଁ। କାର୍ଯ୍ୟ କାର୍ଯ୍ୟକାରୀ ବ୍ୟବହାରକାରୀ, ଅନୁଷ୍ଠାନ ଓ ନିର୍ଦ୍ଦିଷ୍ଟ ବସ୍ତୁ ବିପକ୍ଷରେ ଅଡିଟ୍ ଲଗ୍ରେ ଲେଖାଯାଏ, ଯାହା ହିଁ ବିବାଦିତ ନମ୍ବର ବା ଫେରସ୍ତ ଫିସ୍କୁ ଖୋଜିବା ଯୋଗ୍ୟ କରେ।
ଆପଣଙ୍କ ପାଖରେ SOC 2 ବା ISO 27001 ପ୍ରମାଣପତ୍ର ଅଛି କି?
ଏହି ପୃଷ୍ଠା ଉତ୍ପାଦରେ ଲାଗୁ ଥିବା ନିୟନ୍ତ୍ରଣ ବର୍ଣ୍ଣନା କରେ, ଅଡିଟ୍ ହୋଇଥିବା ପ୍ରମାଣପତ୍ର ନୁହେଁ। ଆପଣଙ୍କ କ୍ରୟ ପ୍ରକ୍ରିୟାରେ ଆନୁଷ୍ଠାନିକ ପ୍ରମାଣ ଦରକାର ହେଲେ ଆମ ସହ ଯୋଗାଯୋଗ କରନ୍ତୁ, ଆମେ ଠିକ୍ କେଉଁଠି ଅଛୁ ତାହା କହିବୁ, ଅନ୍ୟ କିଛି ଇଙ୍ଗିତ ଦେବୁ ନାହିଁ।
ଆପଣଙ୍କ ସୁରକ୍ଷା ପ୍ରଶ୍ନାବଳୀ ଆମକୁ ପଠାନ୍ତୁ
ଆପଣଙ୍କ ଟ୍ରଷ୍ଟ ବା ବିଶ୍ୱବିଦ୍ୟାଳୟର ଏକ ଯାଞ୍ଚ ପ୍ରକ୍ରିୟା ଥିଲେ ପଠାଇଦିଅନ୍ତୁ। ଆପଣ ଏକ ମାର୍କେଟିଂ ପୃଷ୍ଠାରୁ ଉତ୍ତର ଅନୁମାନ କରିବା ଅପେକ୍ଷା ଆମେ ତାହାର ସଠିକ୍ ଉତ୍ତର ଦେବାକୁ ଅଧିକ ପସନ୍ଦ କରିବୁ।