భద్రత
స్కూల్ ERPలో పిల్లల రికార్డులు ఉంటాయి. అది ముప్పు స్వరూపాన్ని మారుస్తుంది.
క్రింది ప్రతి నియంత్రణ ఈ రోజు ఉత్పత్తిలో అమలులో ఉంది. ఈ పేజీ ఏ సర్టిఫికేషన్ను క్లెయిమ్ చేయదు, ఎందుకంటే సర్టిఫికేషన్ అనేది ఫీచర్ కాదు, ఆడిట్.
ఉత్పత్తిలోని నియంత్రణలు
కంప్లయన్స్ ఫ్రేమ్వర్క్ ప్రకారం కాకుండా, అవి నిజంగా దేనిని నిరోధిస్తాయో దాని ప్రకారం సమూహపరచబడ్డాయి.
సంస్థల వేర్పాటు
ప్రతి రికార్డు అది చెందిన సంస్థను కలిగి ఉంటుంది, క్వెరీలు దానికే పరిమితం. ఒక పాఠశాల మరొక పాఠశాల డేటాను చదవలేదు.
పాత్ర ఆధారిత యాక్సెస్
నిర్వాహకులు, ఉపాధ్యాయులు, తల్లిదండ్రులు మరియు విద్యార్థులు ఒక్కొక్కరికి ప్రత్యేక పోర్టల్. ఉపాధ్యాయుని మార్కుల గ్రిడ్ వారి స్వంత సెక్షన్లకే, మరేమీ కాదు.
ఆడిట్ లాగ్
చర్యలు వినియోగదారు, సంస్థ మరియు ప్రభావితమైన నిర్దిష్ట అంశంపై నమోదు చేయబడతాయి — కాబట్టి 'ఈ మార్కును ఎవరు మార్చారు' అనే ప్రశ్నకు సమాధానం ఉంటుంది.
ఆహ్వానం ద్వారా మాత్రమే తల్లిదండ్రుల యాక్సెస్
సంరక్షకులు నిర్దిష్ట విద్యార్థి కోసం ఆహ్వానించబడతారు. ఎవరూ ప్రవేశ సంఖ్యతో నమోదు చేసుకుని బిడ్డ రికార్డులోకి ప్రవేశించలేరు.
పరిమిత ప్రామాణీకరణ ప్రయత్నాలు
సైన్-ఇన్ ఎండ్పాయింట్లకు ప్రతి IPకి పరిమితి ఉంది, దీని వల్ల క్రెడెన్షియల్-స్టఫింగ్ ప్రయత్నం వృథా మధ్యాహ్నంగా మారుతుంది.
సంతకం చేసిన చెల్లింపు వెబ్హుక్లు
ప్రతి Razorpay వెబ్హుక్ ప్రాసెస్ చేయడానికి ముందు HMAC ద్వారా ధృవీకరించబడుతుంది, నకిలీ డెలివరీలు రెట్టింపు జమ కాకుండా ఏమీ చేయవు.
పటిష్టమైన రెస్పాన్స్ హెడర్లు
ఫ్రేమింగ్ నిరాకరించబడింది, MIME స్నిఫింగ్ ఆఫ్, కఠినమైన రెఫరర్ విధానం, మరియు కెమెరా, మైక్రోఫోన్, జియోలొకేషన్ డిఫాల్ట్గా నిలిపివేయబడ్డాయి.
సెర్చ్కు దూరంగా విద్యార్థి డేటా
ఫలితాల శోధన మరియు సర్టిఫికెట్ ధృవీకరణ పేజీలకు noindex ఆదేశాలు మరియు సరిపోలే రెస్పాన్స్ హెడర్ ఉంటాయి. పిల్లల మార్కులు సెర్చ్ ఇండెక్స్లో ఉండకూడదు.
తక్షణ సర్టిఫికెట్ రద్దు
ధృవీకరణ పేజీ ఎప్పుడూ కాష్ చేయబడదు, కాబట్టి రద్దు చేసిన సర్టిఫికెట్ తదుపరి తనిఖీలోనే రద్దుగా కనిపిస్తుంది.
కనిపించే ప్రతిరూపణ
సపోర్ట్ సెషన్ ఒక వినియోగదారుగా వ్యవహరిస్తున్నప్పుడు, సెషన్ మొత్తం ఒక బ్యానర్ ఆ విషయం చెబుతుంది. రహస్య ప్రతిరూపణ అందుబాటులో లేదు.
సాఫ్ట్ డిలీట్లు
రికార్డులు నాశనం చేయబడవు, తొలగించినవిగా గుర్తించబడతాయి, కాబట్టి పొరపాటున తొలగించినది తిరిగి పొందవచ్చు, ఆడిట్ ట్రెయిల్ చెక్కుచెదరదు.
లోపాల పర్యవేక్షణ
సర్వర్ మరియు క్లయింట్ మినహాయింపులు Sentryకి నివేదించబడతాయి, కాబట్టి ఫీజు వసూలులో వైఫల్యం తల్లిదండ్రులు నివేదించే ముందే గమనించబడుతుంది.
వివరించదగిన రెండు నిర్ణయాలు
ఫలిత పేజీలు క్రాల్ చేయదగినవి మరియు noindex, బ్లాక్ చేయబడవు. robots.txtలో Disallow జోడించడం సహజమైన ఆలోచన. అది తప్పు సాధనం: బ్లాక్ చేసిన URL ఎప్పుడూ ఫెచ్ చేయబడదు, కాబట్టి క్రాలర్ దానిపై noindex ఆదేశాన్ని ఎప్పుడూ చదవదు — బయటి లింక్ బలంతో కేవలం URLను జాబితాలో చూపించవచ్చు. బ్లాక్ చేయడం noindex చేయడం కాదు. పేజీని ఇండెక్స్కు దూరంగా ఉంచాలంటే, సూచన చదవడానికి క్రాలర్ను లోపలికి అనుమతించాలి.
సర్టిఫికెట్ ధృవీకరణ ఎప్పుడూ కాష్ చేయబడదు. గంట క్రితం రద్దు చేసిన సర్టిఫికెట్కు కాష్ చేసిన “చెల్లుబాటు” అనేది ఈ ఫీచర్లో జరగకూడని ఏకైక వైఫల్యం. ధృవీకరణ పేజీ ప్రతి అభ్యర్థనకు కొత్తగా రెండర్ అవుతుంది, చదివిన క్షణంలో సరిగ్గా ఉండటమే మొత్తం ఉద్దేశమైన పేజీకి కొంత పనితీరు ఖర్చవుతుంది.
మమ్మల్ని అడిగే భద్రతా ప్రశ్నలు
ఒక పాఠశాల మరొక పాఠశాల డేటాను చూడగలదా?
లేదు. ప్రతి రికార్డు దాని యజమాని సంస్థకు పరిమితం, క్వెరీలు ఆ సంస్థ ద్వారా ఫిల్టర్ చేయబడతాయి. ఏకైక ఉద్దేశపూర్వక మినహాయింపు ఉమ్మడి బోర్డు జాబితా — ప్రతి పాఠశాలకు CBSE అంటే CBSE — అందులో విద్యార్థి డేటా ఉండదు.
విద్యార్థి ఫలితాలు సెర్చ్ ఇంజిన్లలో ఇండెక్స్ అవుతాయా?
లేదు. పబ్లిక్ ఫలితాల శోధన మరియు సర్టిఫికెట్ ధృవీకరణ పేజీల మెటాడేటాలో noindex ఆదేశాలు మరియు సరిపోలే X-Robots-Tag రెస్పాన్స్ హెడర్ ఉంటాయి. అవి ఉద్దేశపూర్వకంగా క్రాల్ చేయదగినవిగా ఉంచబడ్డాయి, ఎందుకంటే robots.txtలో బ్లాక్ చేసిన పేజీ ఎప్పుడూ ఫెచ్ చేయబడదు, కాబట్టి దాని noindex ఎప్పుడూ చదవబడదు.
బిడ్డ రికార్డును ఎవరు చూడగలరు?
పాత్ర ప్రకారం పాఠశాల సిబ్బంది, విద్యార్థి స్వయంగా, మరియు ఆ విద్యార్థి కోసం పాఠశాల స్పష్టంగా ఆహ్వానించిన సంరక్షకులు. తల్లిదండ్రుల యాక్సెస్ పాఠశాల ఇస్తుంది, ఎప్పుడూ స్వయంగా తీసుకోబడదు.
ఆన్లైన్ ఫీజు చెల్లింపులు ఎలా ధృవీకరించబడతాయి?
చెల్లింపులు బ్రౌజర్ రీడైరెక్ట్ నుండి కాకుండా, ప్రాసెస్ చేయడానికి ముందు HMAC ద్వారా ధృవీకరించిన Razorpay సంతకం చేసిన వెబ్హుక్ నుండి నమోదవుతాయి. నకిలీ డెలివరీలు ఏమీ చేయవు, కాబట్టి గేట్వే పునఃప్రయత్నం ఇన్వాయిస్కు రెండుసార్లు జమ చేయలేదు.
ఎవరు ఏమి మార్చారో రికార్డు ఉందా?
అవును. చర్యలు చేసిన వినియోగదారు, సంస్థ మరియు నిర్దిష్ట అంశంపై ఆడిట్ లాగ్లో రాయబడతాయి, అందుకే వివాదాస్పద మార్కు లేదా వెనక్కి తీసుకున్న ఫీజును గుర్తించగలం.
మీకు SOC 2 లేదా ISO 27001 సర్టిఫికేషన్ ఉందా?
ఈ పేజీ ఉత్పత్తిలో అమలు చేసిన నియంత్రణలను వివరిస్తుంది, ఆడిట్ చేసిన సర్టిఫికేషన్ను కాదు. మీ కొనుగోలు ప్రక్రియకు అధికారిక ధృవపత్రం అవసరమైతే మమ్మల్ని సంప్రదించండి, వేరేలా సూచించకుండా మేము ఎక్కడ ఉన్నామో కచ్చితంగా చెబుతాము.
మీ భద్రతా ప్రశ్నావళిని మాకు పంపండి
మీ ట్రస్ట్ లేదా విశ్వవిద్యాలయానికి పరిశీలన ప్రక్రియ ఉంటే, దాన్ని పంపండి. మార్కెటింగ్ పేజీ నుండి మీరు సమాధానాలను ఊహించడం కంటే మేము కచ్చితంగా సమాధానం ఇవ్వడానికే ఇష్టపడతాము.