பாதுகாப்பு
பள்ளி ERP இல் குழந்தைகளின் பதிவுகள் உள்ளன. அது அச்சுறுத்தல் மாதிரியையே மாற்றுகிறது.
கீழே உள்ள ஒவ்வொரு கட்டுப்பாடும் இன்று தயாரிப்பில் செயல்படுத்தப்பட்டுள்ளது. இந்தப் பக்கம் எந்தச் சான்றளிப்பையும் கோரவில்லை, ஏனெனில் சான்றளிப்பு என்பது அம்சம் அல்ல, தணிக்கை.
தயாரிப்பில் உள்ள கட்டுப்பாடுகள்
இணக்கக் கட்டமைப்பின்படி அல்லாமல், அவை உண்மையில் எதைத் தடுக்கின்றன என்பதன்படி குழுவாக்கப்பட்டுள்ளன.
நிறுவனத் தனிமைப்படுத்தல்
ஒவ்வொரு பதிவும் அது சேர்ந்த நிறுவனத்தைக் கொண்டுள்ளது, வினவல்கள் அதற்கு மட்டுமே வரம்பிடப்படுகின்றன. ஒரு பள்ளி மற்றொரு பள்ளியின் தரவைப் படிக்க முடியாது.
பங்கு அடிப்படையிலான அணுகல்
நிர்வாகிகள், ஆசிரியர்கள், பெற்றோர் மற்றும் மாணவர்கள் ஒவ்வொருவருக்கும் தனிப் போர்ட்டல். ஆசிரியரின் மதிப்பெண் அட்டவணை அவரது சொந்தப் பிரிவுகளுக்கு மட்டுமே, வேறு எதற்கும் அல்ல.
தணிக்கைப் பதிவு
செயல்கள் பயனர், நிறுவனம் மற்றும் பாதிக்கப்பட்ட குறிப்பிட்ட உருப்படிக்கு எதிராகப் பதிவு செய்யப்படுகின்றன — எனவே 'இந்த மதிப்பெண்ணை யார் மாற்றினார்' என்ற கேள்விக்கு விடை உண்டு.
அழைப்பின் மூலம் மட்டும் பெற்றோர் அணுகல்
பாதுகாவலர்கள் குறிப்பிட்ட மாணவருக்காக அழைக்கப்படுகிறார்கள். யாரும் சேர்க்கை எண்ணைக் கொண்டு பதிவு செய்து குழந்தையின் பதிவுக்குள் நுழைய முடியாது.
வரம்பிடப்பட்ட அங்கீகாரம்
உள்நுழைவு முனைகள் ஒவ்வொரு IP க்கும் வரம்பிடப்பட்டுள்ளன, இதனால் நற்சான்று திணிப்பு முயற்சி வீணான மதியமாக மாறுகிறது.
கையொப்பமிட்ட பணப் பரிவர்த்தனை வெப்ஹூக்குகள்
ஒவ்வொரு Razorpay வெப்ஹூக்கும் செயலாக்கத்திற்கு முன் HMAC மூலம் சரிபார்க்கப்படுகிறது, நகல் விநியோகங்கள் இரட்டை வரவாக அல்லாமல் எதுவும் செய்யாது.
வலுப்படுத்தப்பட்ட பதில் தலைப்புகள்
சட்டகமிடல் மறுக்கப்பட்டது, MIME மோப்பம் அணைக்கப்பட்டது, கடுமையான பரிந்துரையாளர் கொள்கை, கேமரா, ஒலிவாங்கி மற்றும் இருப்பிடம் இயல்பாக முடக்கப்பட்டுள்ளன.
தேடலிலிருந்து விலக்கி வைக்கப்பட்ட மாணவர் தரவு
முடிவுத் தேடல் மற்றும் சான்றிதழ் சரிபார்ப்புப் பக்கங்களில் noindex கட்டளைகளும் பொருந்தும் பதில் தலைப்பும் உள்ளன. குழந்தையின் மதிப்பெண்கள் தேடல் அட்டவணையில் இருக்கக்கூடாது.
உடனடிச் சான்றிதழ் திரும்பப் பெறுதல்
சரிபார்ப்புப் பக்கம் ஒருபோதும் தற்காலிகமாகச் சேமிக்கப்படுவதில்லை, எனவே திரும்பப் பெறப்பட்ட சான்றிதழ் அடுத்த சரிபார்ப்பிலேயே திரும்பப் பெறப்பட்டதாகக் காட்டும்.
வெளிப்படையான ஆள்மாறாட்டம்
ஆதரவு அமர்வு ஒரு பயனராகச் செயல்படும்போது, அமர்வு முழுவதும் ஒரு பட்டை அதைத் தெரிவிக்கிறது. மறைமுக ஆள்மாறாட்டம் கிடைக்காது.
மென் நீக்கம்
பதிவுகள் அழிக்கப்படாமல் நீக்கப்பட்டதாகக் குறிக்கப்படுகின்றன, எனவே தவறான நீக்கத்தை மீட்டெடுக்கலாம், தணிக்கைத் தடம் அப்படியே இருக்கும்.
பிழைக் கண்காணிப்பு
சேவையக மற்றும் கிளையன்ட் விதிவிலக்குகள் Sentry க்கு அறிவிக்கப்படுகின்றன, எனவே கட்டண வசூலில் ஏற்படும் தோல்வி பெற்றோர் தெரிவிப்பதற்கு முன்பே கவனிக்கப்படுகிறது.
விளக்க வேண்டிய இரண்டு முடிவுகள்
முடிவுப் பக்கங்கள் ஊர்ந்து படிக்கக்கூடியவை, noindex செய்யப்பட்டவை, தடுக்கப்பட்டவை அல்ல. robots.txt இல் Disallow சேர்ப்பது இயல்பான எண்ணம். அது தவறான கருவி: தடுக்கப்பட்ட URL ஒருபோதும் பெறப்படுவதில்லை, எனவே ஊர்வி அதிலுள்ள noindex கட்டளையை ஒருபோதும் படிப்பதில்லை — உள்வரும் இணைப்பின் பலத்தில் வெறும் URL ஐப் பட்டியலிடக்கூடும். தடுப்பது noindex செய்வதற்குச் சமமல்ல. பக்கத்தை அட்டவணையிலிருந்து விலக்க, அறிவுறுத்தலைப் படிக்க ஊர்வியை உள்ளே அனுமதிக்க வேண்டும்.
சான்றிதழ் சரிபார்ப்பு ஒருபோதும் தற்காலிகமாகச் சேமிக்கப்படுவதில்லை. ஒரு மணி நேரம் முன்பு திரும்பப் பெறப்பட்ட சான்றிதழுக்குச் சேமிக்கப்பட்ட “செல்லுபடியானது” என்பதே இந்த அம்சத்தில் நடக்கக்கூடாத ஒரே தோல்வி. சரிபார்ப்புப் பக்கம் ஒவ்வொரு கோரிக்கையிலும் புதிதாக உருவாக்கப்படுகிறது, படிக்கப்படும் தருணத்தில் சரியாக இருப்பதே முழு நோக்கமாகக் கொண்ட பக்கத்திற்குச் சிறிது செயல்திறன் செலவாகிறது.
எங்களிடம் கேட்கப்படும் பாதுகாப்புக் கேள்விகள்
ஒரு பள்ளி மற்றொரு பள்ளியின் தரவைப் பார்க்க முடியுமா?
இல்லை. ஒவ்வொரு பதிவும் அதைச் சொந்தமாகக் கொண்ட நிறுவனத்திற்கு வரம்பிடப்பட்டுள்ளது, வினவல்கள் அந்த நிறுவனத்தால் வடிகட்டப்படுகின்றன. வேண்டுமென்றே உள்ள ஒரே விதிவிலக்கு பகிரப்பட்ட வாரியப் பட்டியல் — ஒவ்வொரு பள்ளிக்கும் CBSE என்பது CBSE — அதில் மாணவர் தரவு இல்லை.
மாணவர் முடிவுகள் தேடுபொறிகளில் அட்டவணைப்படுத்தப்படுகின்றனவா?
இல்லை. பொது முடிவுத் தேடல் மற்றும் சான்றிதழ் சரிபார்ப்புப் பக்கங்களின் மெட்டாதரவில் noindex கட்டளைகளும் பொருந்தும் X-Robots-Tag பதில் தலைப்பும் உள்ளன. அவை வேண்டுமென்றே ஊர்ந்து படிக்கக்கூடியவையாக வைக்கப்பட்டுள்ளன, ஏனெனில் robots.txt இல் தடுக்கப்பட்ட பக்கம் ஒருபோதும் பெறப்படுவதில்லை, எனவே அதன் noindex ஒருபோதும் படிக்கப்படுவதில்லை.
குழந்தையின் பதிவை யார் பார்க்க முடியும்?
பங்கின்படி பள்ளிப் பணியாளர்கள், மாணவர் தாமே, அந்த மாணவருக்காகப் பள்ளி வெளிப்படையாக அழைத்த பாதுகாவலர்கள். பெற்றோர் அணுகல் பள்ளியால் வழங்கப்படுகிறது, ஒருபோதும் தாமாக எடுக்கப்படுவதில்லை.
ஆன்லைன் கட்டணப் பணம் எப்படிச் சரிபார்க்கப்படுகிறது?
பணம் உலாவி வழிமாற்றத்திலிருந்து அல்லாமல், செயலாக்கத்திற்கு முன் HMAC மூலம் சரிபார்க்கப்பட்ட Razorpay இன் கையொப்பமிட்ட வெப்ஹூக்கிலிருந்து பதிவாகிறது. நகல் விநியோகங்கள் எதுவும் செய்யாது, எனவே நுழைவாயில் மறுமுயற்சி விலைப்பட்டியலில் இருமுறை வரவு வைக்க முடியாது.
யார் எதை மாற்றினார் என்ற பதிவு உள்ளதா?
ஆம். செயல்கள் செயல்படும் பயனர், நிறுவனம் மற்றும் குறிப்பிட்ட உருப்படிக்கு எதிராகத் தணிக்கைப் பதிவில் எழுதப்படுகின்றன, அதனால்தான் சர்ச்சைக்குரிய மதிப்பெண்ணையோ திருப்பப்பட்ட கட்டணத்தையோ கண்டறிய முடிகிறது.
உங்களிடம் SOC 2 அல்லது ISO 27001 சான்றளிப்பு உள்ளதா?
இந்தப் பக்கம் தயாரிப்பில் செயல்படுத்தப்பட்ட கட்டுப்பாடுகளை விவரிக்கிறது, தணிக்கை செய்யப்பட்ட சான்றளிப்பை அல்ல. உங்கள் கொள்முதல் நடைமுறைக்கு முறையான சான்றுரை தேவைப்பட்டால் எங்களைத் தொடர்பு கொள்ளுங்கள், வேறுவிதமாகக் காட்டிக்கொள்ளாமல் நாங்கள் எங்கே நிற்கிறோம் என்பதைத் துல்லியமாகச் சொல்வோம்.
உங்கள் பாதுகாப்புக் கேள்வித்தாளை எங்களுக்கு அனுப்புங்கள்
உங்கள் அறக்கட்டளை அல்லது பல்கலைக்கழகத்திற்கு ஆய்வு நடைமுறை இருந்தால், அதை அனுப்புங்கள். சந்தைப்படுத்தல் பக்கத்திலிருந்து நீங்கள் விடைகளை ஊகிப்பதை விட நாங்கள் துல்லியமாகப் பதிலளிப்பதையே விரும்புகிறோம்.