ਸੁਰੱਖਿਆ
ਸਕੂਲ ERP ਬੱਚਿਆਂ ਦੇ ਰਿਕਾਰਡ ਰੱਖਦਾ ਹੈ। ਇਹ ਖ਼ਤਰੇ ਦੀ ਤਸਵੀਰ ਬਦਲ ਦਿੰਦਾ ਹੈ।
ਹੇਠਲਾ ਹਰ ਨਿਯੰਤਰਣ ਅੱਜ ਉਤਪਾਦ ਵਿੱਚ ਲਾਗੂ ਹੈ। ਇਹ ਪੰਨਾ ਕਿਸੇ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਦਾ ਦਾਅਵਾ ਨਹੀਂ ਕਰਦਾ, ਕਿਉਂਕਿ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਵਿਸ਼ੇਸ਼ਤਾ ਨਹੀਂ, ਆਡਿਟ ਹੁੰਦਾ ਹੈ।
ਉਤਪਾਦ ਵਿਚਲੇ ਨਿਯੰਤਰਣ
ਪਾਲਣਾ ਢਾਂਚੇ ਦੀ ਥਾਂ ਇਸ ਹਿਸਾਬ ਨਾਲ ਰੱਖੇ ਕਿ ਇਹ ਅਸਲ ਵਿੱਚ ਕੀ ਰੋਕਦੇ ਹਨ।
ਸੰਸਥਾ ਦੀ ਵੱਖਰੀ ਪਛਾਣ
ਹਰ ਰਿਕਾਰਡ ਆਪਣੀ ਸੰਸਥਾ ਨਾਲ ਜੁੜਿਆ ਹੁੰਦਾ ਹੈ, ਅਤੇ ਸਵਾਲ ਉਸੇ ਤੱਕ ਸੀਮਤ ਹੁੰਦੇ ਹਨ। ਇੱਕ ਸਕੂਲ ਦੂਜੇ ਦਾ ਡਾਟਾ ਨਹੀਂ ਪੜ੍ਹ ਸਕਦਾ।
ਭੂਮਿਕਾ ਆਧਾਰਿਤ ਪਹੁੰਚ
ਪ੍ਰਸ਼ਾਸਕ, ਅਧਿਆਪਕ, ਮਾਪੇ ਅਤੇ ਵਿਦਿਆਰਥੀ ਹਰ ਇੱਕ ਨੂੰ ਵੱਖਰਾ ਪੋਰਟਲ ਮਿਲਦਾ ਹੈ। ਅਧਿਆਪਕ ਦਾ ਅੰਕ ਗ੍ਰਿੱਡ ਸਿਰਫ਼ ਉਸ ਦੇ ਆਪਣੇ ਸੈਕਸ਼ਨਾਂ ਤੱਕ ਹੈ, ਹੋਰ ਕੁਝ ਨਹੀਂ।
ਆਡਿਟ ਲੌਗ
ਕਾਰਵਾਈਆਂ ਕਿਸੇ ਵਰਤੋਂਕਾਰ, ਸੰਸਥਾ ਅਤੇ ਪ੍ਰਭਾਵਿਤ ਖ਼ਾਸ ਚੀਜ਼ ਦੇ ਮੁਕਾਬਲੇ ਦਰਜ ਹੁੰਦੀਆਂ ਹਨ — ਇਸ ਲਈ 'ਇਹ ਅੰਕ ਕਿਸ ਨੇ ਬਦਲਿਆ' ਦਾ ਜਵਾਬ ਮਿਲਦਾ ਹੈ।
ਸੱਦੇ ਆਧਾਰਿਤ ਮਾਪੇ ਪਹੁੰਚ
ਸਰਪ੍ਰਸਤਾਂ ਨੂੰ ਕਿਸੇ ਖ਼ਾਸ ਵਿਦਿਆਰਥੀ ਲਈ ਸੱਦਿਆ ਜਾਂਦਾ ਹੈ। ਦਾਖ਼ਲਾ ਨੰਬਰ ਨਾਲ ਕੋਈ ਰਜਿਸਟਰ ਕਰਕੇ ਬੱਚੇ ਦੇ ਰਿਕਾਰਡ ਵਿੱਚ ਨਹੀਂ ਵੜ ਸਕਦਾ।
ਦਰ-ਸੀਮਤ ਪ੍ਰਮਾਣੀਕਰਨ
ਸਾਈਨ-ਇਨ ਐਂਡਪੁਆਇੰਟ ਹਰ IP ਲਈ ਦਰ-ਸੀਮਤ ਹਨ, ਜੋ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ-ਸਟਫ਼ਿੰਗ ਦੀ ਕੋਸ਼ਿਸ਼ ਨੂੰ ਬਰਬਾਦ ਹੋਈ ਦੁਪਹਿਰ ਬਣਾ ਦਿੰਦਾ ਹੈ।
ਦਸਤਖ਼ਤੀ ਭੁਗਤਾਨ ਵੈੱਬਹੁੱਕ
ਹਰ Razorpay ਵੈੱਬਹੁੱਕ ਪ੍ਰੋਸੈਸ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ HMAC ਨਾਲ ਪਰਖਿਆ ਜਾਂਦਾ ਹੈ, ਅਤੇ ਦੁਹਰਾਈਆਂ ਡਿਲਿਵਰੀਆਂ ਦੁੱਗਣੇ ਕ੍ਰੈਡਿਟ ਦੀ ਥਾਂ ਕੁਝ ਨਹੀਂ ਕਰਦੀਆਂ।
ਮਜ਼ਬੂਤ ਜਵਾਬੀ ਹੈੱਡਰ
ਫ਼੍ਰੇਮਿੰਗ ਬੰਦ, MIME ਸੁੰਘਣਾ ਬੰਦ, ਸਖ਼ਤ ਰੈਫ਼ਰਰ ਨੀਤੀ, ਅਤੇ ਕੈਮਰਾ, ਮਾਈਕ੍ਰੋਫ਼ੋਨ ਅਤੇ ਜੀਓਲੋਕੇਸ਼ਨ ਡਿਫ਼ਾਲਟ ਵਜੋਂ ਬੰਦ।
ਵਿਦਿਆਰਥੀ ਡਾਟਾ ਸਰਚ ਤੋਂ ਦੂਰ
ਨਤੀਜਾ ਖੋਜ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਪੜਤਾਲ noindex ਹਦਾਇਤਾਂ ਅਤੇ ਮੇਲ ਖਾਂਦਾ ਜਵਾਬੀ ਹੈੱਡਰ ਰੱਖਦੇ ਹਨ। ਬੱਚੇ ਦੇ ਅੰਕ ਸਰਚ ਇੰਡੈਕਸ ਵਿੱਚ ਨਹੀਂ ਹੋਣੇ ਚਾਹੀਦੇ।
ਤੁਰੰਤ ਸਰਟੀਫਿਕੇਟ ਰੱਦ
ਪੜਤਾਲ ਪੰਨਾ ਕਦੇ ਕੈਸ਼ ਨਹੀਂ ਹੁੰਦਾ, ਇਸ ਲਈ ਰੱਦ ਕੀਤਾ ਸਰਟੀਫਿਕੇਟ ਅਗਲੀ ਜਾਂਚ 'ਤੇ ਹੀ ਰੱਦ ਦਿਖਦਾ ਹੈ।
ਦਿਖਣਯੋਗ ਇੰਪਰਸੋਨੇਸ਼ਨ
ਜਦੋਂ ਸਹਾਇਤਾ ਸੈਸ਼ਨ ਕਿਸੇ ਵਰਤੋਂਕਾਰ ਦੇ ਰੂਪ ਵਿੱਚ ਚੱਲ ਰਿਹਾ ਹੋਵੇ, ਪੂਰੇ ਸੈਸ਼ਨ ਲਈ ਇੱਕ ਬੈਨਰ ਇਹ ਦੱਸਦਾ ਹੈ। ਚੁੱਪ-ਚਾਪ ਇੰਪਰਸੋਨੇਸ਼ਨ ਉਪਲਬਧ ਨਹੀਂ।
ਸੌਫ਼ਟ ਡਿਲੀਟ
ਰਿਕਾਰਡ ਨਸ਼ਟ ਕਰਨ ਦੀ ਥਾਂ ਮਿਟਾਏ ਵਜੋਂ ਦਰਜ ਕੀਤੇ ਜਾਂਦੇ ਹਨ, ਇਸ ਲਈ ਗ਼ਲਤੀ ਨਾਲ ਮਿਟਾਇਆ ਵਾਪਸ ਲਿਆ ਜਾ ਸਕਦਾ ਹੈ ਅਤੇ ਆਡਿਟ ਰਿਕਾਰਡ ਬਰਕਰਾਰ ਰਹਿੰਦਾ ਹੈ।
ਗ਼ਲਤੀ ਨਿਗਰਾਨੀ
ਸਰਵਰ ਅਤੇ ਕਲਾਇੰਟ ਗ਼ਲਤੀਆਂ Sentry ਨੂੰ ਰਿਪੋਰਟ ਹੁੰਦੀਆਂ ਹਨ, ਇਸ ਲਈ ਫ਼ੀਸ ਇਕੱਤਰਤਾ ਵਿੱਚ ਨੁਕਸ ਮਾਪੇ ਵੱਲੋਂ ਦੱਸਣ ਤੋਂ ਪਹਿਲਾਂ ਹੀ ਫੜਿਆ ਜਾਂਦਾ ਹੈ।
ਸਮਝਾਉਣ ਯੋਗ ਦੋ ਫ਼ੈਸਲੇ
ਨਤੀਜਾ ਪੰਨੇ ਕ੍ਰਾਲ ਹੋਣ ਯੋਗ ਅਤੇ noindex ਹਨ, ਬਲਾਕ ਨਹੀਂ। ਪਹਿਲਾ ਖ਼ਿਆਲ robots.txt ਵਿੱਚ Disallow ਪਾਉਣ ਦਾ ਆਉਂਦਾ ਹੈ। ਇਹ ਗ਼ਲਤ ਸੰਦ ਹੈ: ਬਲਾਕ ਕੀਤਾ URL ਕਦੇ ਲਿਆਂਦਾ ਹੀ ਨਹੀਂ ਜਾਂਦਾ, ਇਸ ਲਈ ਕ੍ਰਾਲਰ ਉਸ 'ਤੇ ਪਈ noindex ਹਦਾਇਤ ਕਦੇ ਨਹੀਂ ਪੜ੍ਹਦਾ — ਅਤੇ ਕਿਸੇ ਬਾਹਰੀ ਲਿੰਕ ਦੇ ਸਹਾਰੇ ਖ਼ਾਲੀ URL ਸੂਚੀ ਵਿੱਚ ਦਿਖਾ ਸਕਦਾ ਹੈ। ਬਲਾਕ ਹੋਣਾ ਅਤੇ noindex ਹੋਣਾ ਇੱਕੋ ਗੱਲ ਨਹੀਂ। ਪੰਨੇ ਨੂੰ ਇੰਡੈਕਸ ਤੋਂ ਬਾਹਰ ਰੱਖਣ ਲਈ ਕ੍ਰਾਲਰ ਨੂੰ ਹਦਾਇਤ ਪੜ੍ਹਨ ਲਈ ਅੰਦਰ ਆਉਣ ਦੇਣਾ ਪੈਂਦਾ ਹੈ।
ਸਰਟੀਫਿਕੇਟ ਪੜਤਾਲ ਕਦੇ ਕੈਸ਼ ਨਹੀਂ ਹੁੰਦੀ। ਘੰਟਾ ਪਹਿਲਾਂ ਰੱਦ ਹੋਏ ਸਰਟੀਫਿਕੇਟ ਲਈ ਕੈਸ਼ ਕੀਤਾ "ਜਾਇਜ਼" ਉਹ ਇੱਕੋ ਨਾਕਾਮੀ ਹੈ ਜੋ ਇਸ ਵਿਸ਼ੇਸ਼ਤਾ ਵਿੱਚ ਨਹੀਂ ਹੋ ਸਕਦੀ। ਪੜਤਾਲ ਪੰਨਾ ਹਰ ਬੇਨਤੀ 'ਤੇ ਨਵਾਂ ਬਣਦਾ ਹੈ, ਜਿਸ ਨਾਲ ਅਜਿਹੇ ਪੰਨੇ 'ਤੇ ਥੋੜ੍ਹੀ ਕਾਰਗੁਜ਼ਾਰੀ ਲੱਗਦੀ ਹੈ ਜਿਸ ਦਾ ਸਾਰਾ ਮਕਸਦ ਹੀ ਪੜ੍ਹੇ ਜਾਣ ਦੇ ਪਲ ਸਹੀ ਹੋਣਾ ਹੈ।
ਸਾਨੂੰ ਪੁੱਛੇ ਜਾਣ ਵਾਲੇ ਸੁਰੱਖਿਆ ਸਵਾਲ
ਕੀ ਇੱਕ ਸਕੂਲ ਦੂਜੇ ਸਕੂਲ ਦਾ ਡਾਟਾ ਵੇਖ ਸਕਦਾ ਹੈ?
ਨਹੀਂ। ਹਰ ਰਿਕਾਰਡ ਉਸ ਸੰਸਥਾ ਤੱਕ ਸੀਮਤ ਹੈ ਜਿਸ ਦਾ ਉਹ ਹੈ, ਅਤੇ ਸਵਾਲ ਉਸੇ ਸੰਸਥਾ ਅਨੁਸਾਰ ਛਾਣੇ ਜਾਂਦੇ ਹਨ। ਇੱਕੋ ਜਾਣ-ਬੁੱਝ ਕੇ ਰੱਖਿਆ ਅਪਵਾਦ ਸਾਂਝੀ ਬੋਰਡ ਸੂਚੀ ਹੈ — ਹਰ ਸਕੂਲ ਲਈ CBSE, CBSE ਹੀ ਹੈ — ਜਿਸ ਵਿੱਚ ਕੋਈ ਵਿਦਿਆਰਥੀ ਡਾਟਾ ਨਹੀਂ।
ਕੀ ਵਿਦਿਆਰਥੀਆਂ ਦੇ ਨਤੀਜੇ ਸਰਚ ਇੰਜਣਾਂ ਵਿੱਚ ਇੰਡੈਕਸ ਹੁੰਦੇ ਹਨ?
ਨਹੀਂ। ਜਨਤਕ ਨਤੀਜਾ ਖੋਜ ਅਤੇ ਸਰਟੀਫਿਕੇਟ ਪੜਤਾਲ ਪੰਨੇ ਆਪਣੇ ਮੈਟਾਡਾਟਾ ਵਿੱਚ noindex ਹਦਾਇਤਾਂ ਅਤੇ ਮੇਲ ਖਾਂਦਾ X-Robots-Tag ਜਵਾਬੀ ਹੈੱਡਰ ਰੱਖਦੇ ਹਨ। ਉਹ ਜਾਣ-ਬੁੱਝ ਕੇ ਕ੍ਰਾਲ ਹੋਣ ਯੋਗ ਰਹਿੰਦੇ ਹਨ, ਕਿਉਂਕਿ robots.txt ਵਿੱਚ ਬਲਾਕ ਕੀਤਾ ਪੰਨਾ ਕਦੇ ਲਿਆਂਦਾ ਨਹੀਂ ਜਾਂਦਾ ਅਤੇ ਇਸ ਲਈ ਉਸ ਦੀ noindex ਕਦੇ ਨਹੀਂ ਪੜ੍ਹੀ ਜਾਂਦੀ।
ਬੱਚੇ ਦਾ ਰਿਕਾਰਡ ਕੌਣ ਵੇਖ ਸਕਦਾ ਹੈ?
ਆਪਣੀ ਭੂਮਿਕਾ ਅਨੁਸਾਰ ਸਕੂਲ ਸਟਾਫ਼, ਵਿਦਿਆਰਥੀ ਆਪ, ਅਤੇ ਉਹ ਸਰਪ੍ਰਸਤ ਜਿਨ੍ਹਾਂ ਨੂੰ ਸਕੂਲ ਨੇ ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ ਉਸ ਵਿਦਿਆਰਥੀ ਲਈ ਸੱਦਿਆ ਹੈ। ਮਾਪੇ ਦੀ ਪਹੁੰਚ ਸਕੂਲ ਦਿੰਦਾ ਹੈ, ਕੋਈ ਆਪ ਦਾਅਵਾ ਨਹੀਂ ਕਰ ਸਕਦਾ।
ਔਨਲਾਈਨ ਫ਼ੀਸ ਭੁਗਤਾਨ ਕਿਵੇਂ ਪਰਖੇ ਜਾਂਦੇ ਹਨ?
ਭੁਗਤਾਨ ਬ੍ਰਾਊਜ਼ਰ ਰੀਡਾਇਰੈਕਟ ਦੀ ਥਾਂ Razorpay ਦੇ ਦਸਤਖ਼ਤੀ ਵੈੱਬਹੁੱਕ ਤੋਂ ਦਰਜ ਹੁੰਦੇ ਹਨ, ਜੋ ਪ੍ਰੋਸੈਸ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ HMAC ਨਾਲ ਪਰਖਿਆ ਜਾਂਦਾ ਹੈ। ਦੁਹਰਾਈਆਂ ਡਿਲਿਵਰੀਆਂ ਕੁਝ ਨਹੀਂ ਕਰਦੀਆਂ, ਇਸ ਲਈ ਗੇਟਵੇ ਦੀ ਦੁਬਾਰਾ ਕੋਸ਼ਿਸ਼ ਇਨਵੌਇਸ ਨੂੰ ਦੁੱਗਣਾ ਜਮ੍ਹਾਂ ਨਹੀਂ ਕਰ ਸਕਦੀ।
ਕੀ ਇਸ ਦਾ ਰਿਕਾਰਡ ਹੈ ਕਿ ਕਿਸ ਨੇ ਕੀ ਬਦਲਿਆ?
ਹਾਂ। ਕਾਰਵਾਈਆਂ ਕਰਨ ਵਾਲੇ ਵਰਤੋਂਕਾਰ, ਸੰਸਥਾ ਅਤੇ ਖ਼ਾਸ ਚੀਜ਼ ਦੇ ਮੁਕਾਬਲੇ ਆਡਿਟ ਲੌਗ ਵਿੱਚ ਲਿਖੀਆਂ ਜਾਂਦੀਆਂ ਹਨ, ਜਿਸ ਨਾਲ ਵਿਵਾਦਿਤ ਅੰਕ ਜਾਂ ਵਾਪਸ ਕੀਤੀ ਫ਼ੀਸ ਲੱਭਣਯੋਗ ਬਣਦੀ ਹੈ।
ਕੀ ਤੁਹਾਡੇ ਕੋਲ SOC 2 ਜਾਂ ISO 27001 ਪ੍ਰਮਾਣ-ਪੱਤਰ ਹੈ?
ਇਹ ਪੰਨਾ ਉਤਪਾਦ ਵਿੱਚ ਲਾਗੂ ਨਿਯੰਤਰਣ ਦੱਸਦਾ ਹੈ, ਕੋਈ ਆਡਿਟ ਕੀਤਾ ਪ੍ਰਮਾਣ-ਪੱਤਰ ਨਹੀਂ। ਜੇ ਤੁਹਾਡੀ ਖ਼ਰੀਦ ਪ੍ਰਕਿਰਿਆ ਲਈ ਰਸਮੀ ਪ੍ਰਮਾਣ ਚਾਹੀਦਾ ਹੈ ਤਾਂ ਸਾਡੇ ਨਾਲ ਸੰਪਰਕ ਕਰੋ, ਅਸੀਂ ਇਸ਼ਾਰਾ ਦੇਣ ਦੀ ਥਾਂ ਠੀਕ-ਠੀਕ ਦੱਸਾਂਗੇ ਕਿ ਅਸੀਂ ਕਿੱਥੇ ਖੜ੍ਹੇ ਹਾਂ।
ਸਾਨੂੰ ਆਪਣੀ ਸੁਰੱਖਿਆ ਪ੍ਰਸ਼ਨਾਵਲੀ ਭੇਜੋ
ਜੇ ਤੁਹਾਡੇ ਟਰੱਸਟ ਜਾਂ ਯੂਨੀਵਰਸਿਟੀ ਦੀ ਕੋਈ ਜਾਂਚ ਪ੍ਰਕਿਰਿਆ ਹੈ ਤਾਂ ਭੇਜ ਦਿਓ। ਅਸੀਂ ਚਾਹਾਂਗੇ ਕਿ ਤੁਸੀਂ ਮਾਰਕੀਟਿੰਗ ਪੰਨੇ ਤੋਂ ਜਵਾਬ ਅੰਦਾਜ਼ਾ ਲਾਉਣ ਦੀ ਥਾਂ ਅਸੀਂ ਉਸ ਦਾ ਠੀਕ ਜਵਾਬ ਦੇਈਏ।