सुरक्षा
विद्यालय ERP बालकानाम् अभिलेखान् रक्षति। एतत् आपदः चित्रं परिवर्तयति।
अधःस्थितं प्रत्येकं नियन्त्रणम् अद्य उत्पादे प्रयुक्तम्। एतत् पृष्ठं कस्यापि प्रमाणपत्रस्य दावं न करोति, यतः प्रमाणपत्रम् एका विशेषता न, अपितु एका लेखापरीक्षा।
उत्पादे स्थितानि नियन्त्रणानि
अनुपालनसंरचनानुसारं न, अपितु वस्तुतः किं रुणद्धि तदनुसारं सज्जितानि।
संस्थापृथक्करणम्
प्रत्येकः अभिलेखः स्वसंस्थां वहति, प्रश्नाश्च तस्याः एव पर्यन्तं सीमिताः। एकः विद्यालयः अन्यस्य सामग्रीं पठितुं न शक्नोति।
भूमिकाधारितः प्रवेशः
प्रशासकाः, शिक्षकाः, संरक्षकाः, छात्राश्च प्रत्येकं पृथक् द्वारं प्राप्नुवन्ति। शिक्षकस्य अङ्कजालकं केवलं तस्य स्ववर्गपर्यन्तम्, अन्यत् किमपि न।
लेखापरीक्षालेखः
कार्याणि एकस्य उपयोक्तुः, एकस्याः संस्थायाः, प्रभावितस्य च निश्चितवस्तुनः विरुद्धम् अभिलिख्यन्ते — अतः 'एते अङ्काः केन परिवर्तिताः' इति प्रश्नस्य उत्तरं भवति।
केवलं निमन्त्रणाधारितः संरक्षकप्रवेशः
संरक्षकाः एकस्य निश्चितस्य छात्रस्य कृते निमन्त्र्यन्ते। प्रवेशसङ्ख्यां गृहीत्वा कोऽपि पञ्जीकृत्य बालकस्य अभिलेखे प्रवेष्टुं न शक्नोति।
दरसीमितं प्रमाणीकरणम्
प्रवेशान्तबिन्दवः प्रत्येकस्य IP कृते दरसीमिताः, यत् प्रमाणपत्रपूरणप्रयत्नम् एकम् अपव्ययितम् अपराह्णं करोति।
हस्ताक्षरितदेयवेबहुक्
प्रत्येकं Razorpay वेबहुक् प्रक्रियायाः पूर्वं HMAC इत्यनेन परीक्ष्यते, द्विरावृत्तानि प्रेषणानि च द्विगुणजमायाः स्थाने किमपि न कुर्वन्ति।
दृढीकृताः प्रतिक्रियाशीर्षकाः
चौकटीकरणं निषिद्धम्, MIME आघ्राणं बन्दम्, कठोरा निर्देशकनीतिः, कैमरा-ध्वनिग्राहक-स्थाननिर्धारणानि च मूलतः बन्दानि।
छात्रसामग्री अन्वेषणात् दूरे
परिणामान्वेषणं प्रमाणपत्रसत्यापनं च noindex निर्देशान् मेलन्तं च प्रतिक्रियाशीर्षकं वहतः। बालकस्य अङ्काः अन्वेषणसूच्यां न भवितव्याः।
तत्क्षणं प्रमाणपत्रनिरसनम्
सत्यापनपृष्ठं कदापि सञ्चितं न भवति, अतः निरस्तं प्रमाणपत्रम् अग्रिमपरीक्षणे एव निरस्तं दृश्यते।
दृश्यमानं रूपधारणम्
यदा साहाय्यसत्रं कस्यचित् उपयोक्तुः रूपेण चलति, सम्पूर्णसत्रस्य कृते एकं पताकं तत् वदति। मौनं रूपधारणम् अनुपलब्धम्।
मृदु-अपनयनम्
अभिलेखाः नाशस्य स्थाने अपनीताः इति चिह्न्यन्ते, अतः भ्रमेण अपनीतः अभिलेखः प्रत्यानेतुं शक्यते लेखापरीक्षाभिलेखश्च अस्पृष्टः तिष्ठति।
त्रुटिनिरीक्षणम्
सर्वर-ग्राहकत्रुटयः Sentry प्रति प्रतिवेद्यन्ते, अतः शुल्कसङ्ग्रहे कोऽपि दोषः संरक्षकेण निवेदनात् पूर्वमेव गृह्यते।
व्याख्यायोग्यौ द्वौ निर्णयौ
परिणामपृष्ठानि क्रमणयोग्यानि noindex च सन्ति, अवरुद्धानि न। प्रथमः विचारः robots.txt इत्यस्मिन् Disallow योजनम् आगच्छति। तत् अशुद्धं साधनम्: अवरुद्धं URL कदापि न आनीयते, अतः क्रमणकः तस्मिन् स्थितं noindex निर्देशं कदापि न पठति — बाह्यसम्पर्कसूत्रस्य बलेन च तत् रिक्तं URL सूच्यां दृश्येत। अवरुद्धत्वं noindex त्वं च एकं न। पृष्ठं सूच्याः बहिः स्थापयितुं क्रमणकाय निर्देशपठनाय अन्तः आगन्तुम् अनुमतिः देया।
प्रमाणपत्रसत्यापनं कदापि सञ्चितं न भवति। एकघण्टापूर्वं निरस्तस्य प्रमाणपत्रस्य कृते सञ्चितं "वैधम्" इति तत् एकमात्रं विफलत्वं यत् अस्यां विशेषतायां न भवितुम् अर्हति। सत्यापनपृष्ठं प्रत्येकप्रार्थनायां नूतनं रच्यते, यत् तादृशे पृष्ठे किञ्चित् कार्यक्षमतां गृह्णाति यस्य सम्पूर्णं प्रयोजनम् एव पठनक्षणे शुद्धत्वम्।
अस्मान् पृच्छ्यमानाः सुरक्षाप्रश्नाः
किम् एकः विद्यालयः अन्यस्य विद्यालयस्य सामग्रीं द्रष्टुं शक्नोति?
न। प्रत्येकः अभिलेखः तस्य स्वामिसंस्थापर्यन्तं सीमितः, प्रश्नाश्च तस्याः संस्थायाः अनुसारं छन्यन्ते। एकमात्रः जानीत्वा स्थापितः अपवादः साझा मण्डलसूची — प्रत्येकस्य विद्यालयस्य कृते CBSE, CBSE एव — यस्यां कापि छात्रसामग्री नास्ति।
किं छात्राणां परिणामाः अन्वेषणयन्त्रेषु सूचीकृताः भवन्ति?
न। सार्वजनिकपरिणामान्वेषणं प्रमाणपत्रसत्यापनपृष्ठानि च स्वमेटासामग्र्यां noindex निर्देशान् मेलन्तं च X-Robots-Tag प्रतिक्रियाशीर्षकं वहन्ति। तानि जानीत्वा क्रमणयोग्यानि तिष्ठन्ति, यतः robots.txt इत्यस्मिन् अवरुद्धं पृष्ठं कदापि न आनीयते अतश्च तस्य noindex कदापि न पठ्यते।
बालकस्य अभिलेखं कः द्रष्टुं शक्नोति?
स्वभूमिकानुसारं विद्यालयकर्मचारिणः, छात्रः स्वयम्, ते च संरक्षकाः यान् विद्यालयः तस्य छात्रस्य कृते स्पष्टरूपेण निमन्त्रितवान्। संरक्षकप्रवेशं विद्यालयः ददाति, कोऽपि स्वयं दावं कर्तुं न शक्नोति।
ऑनलाइनशुल्कदेयानि कथं सत्याप्यन्ते?
देयानि ब्राउज़रपुनर्निर्देशस्य स्थाने Razorpay इत्यस्य हस्ताक्षरितवेबहुक्-तः अभिलिख्यन्ते, यत् प्रक्रियायाः पूर्वं HMAC इत्यनेन परीक्ष्यते। द्विरावृत्तानि प्रेषणानि किमपि न कुर्वन्ति, अतः द्वारपथस्य पुनःप्रयत्नः बीजके द्विगुणं जमां कर्तुं न शक्नोति।
किं कः किं परिवर्तितवान् इत्यस्य अभिलेखः अस्ति?
आम्। कार्याणि कर्तुः उपयोक्तुः, संस्थायाः, निश्चितवस्तुनश्च विरुद्धं लेखापरीक्षालेखे लिख्यन्ते, यत् विवादितम् अङ्कं प्रत्यर्पितं शुल्कं वा अन्वेषणयोग्यं करोति।
किं भवतां SOC 2 अथवा ISO 27001 प्रमाणपत्रम् अस्ति?
एतत् पृष्ठम् उत्पादे प्रयुक्तानि नियन्त्रणानि वदति, कामपि लेखापरीक्षितां प्रमाणपत्रं न। भवतः क्रयप्रक्रियायाम् औपचारिकं प्रमाणम् आवश्यकं चेत् अस्माभिः सह सम्पर्कं करोतु, वयं सङ्केतदानस्य स्थाने यथातथं वदिष्यामः यत् वयं कुत्र स्थिताः।
स्वसुरक्षाप्रश्नावलीम् अस्मान् प्रेषयतु
भवतः न्यासस्य विश्वविद्यालयस्य वा कापि परीक्षणप्रक्रिया अस्ति चेत् प्रेषयतु। भवान् विपणनपृष्ठात् उत्तराणि अनुमातुम् अपेक्षया वयं तस्य यथातथम् उत्तरं दातुं रोचयामः।