سیکیورٹی
اسکول ERP میں بچوں کا ریکارڈ ہوتا ہے۔ اس سے خطرات کی نوعیت بدل جاتی ہے۔
نیچے دیا گیا ہر کنٹرول آج پروڈکٹ میں نافذ ہے۔ یہ صفحہ کسی سرٹیفیکیشن کا دعویٰ نہیں کرتا، کیونکہ سرٹیفیکیشن خصوصیت نہیں بلکہ آڈٹ ہے۔
پروڈکٹ میں موجود کنٹرولز
تعمیل کے فریم ورک کے بجائے اس لحاظ سے گروپ کیے گئے کہ وہ حقیقت میں کیا روکتے ہیں۔
اداروں کی علیحدگی
ہر ریکارڈ میں وہ ادارہ درج ہوتا ہے جس سے اس کا تعلق ہے، اور کوئریز اسی تک محدود ہوتی ہیں۔ ایک اسکول دوسرے اسکول کا ڈیٹا نہیں پڑھ سکتا۔
کردار پر مبنی رسائی
منتظمین، اساتذہ، والدین اور طلبہ ہر ایک کو الگ پورٹل ملتا ہے۔ استاد کا نمبر گرڈ صرف اس کے اپنے سیکشنز تک ہے، اور کچھ نہیں۔
آڈٹ لاگ
کارروائیاں صارف، ادارے اور متاثرہ مخصوص چیز کے مقابل درج ہوتی ہیں — اس لیے 'یہ نمبر کس نے بدلا' کا جواب موجود ہوتا ہے۔
صرف دعوت پر والدین کی رسائی
سرپرستوں کو مخصوص طالب علم کے لیے مدعو کیا جاتا ہے۔ کوئی بھی داخلہ نمبر کے ذریعے رجسٹر ہو کر بچے کے ریکارڈ تک نہیں پہنچ سکتا۔
محدود تصدیقی کوششیں
سائن ان اینڈ پوائنٹس پر ہر IP کے لیے حد مقرر ہے، جس سے کریڈینشل اسٹفنگ کی کوشش ایک ضائع شدہ دوپہر بن جاتی ہے۔
دستخط شدہ ادائیگی ویب ہکس
ہر Razorpay ویب ہک کی پروسیسنگ سے پہلے HMAC سے تصدیق ہوتی ہے، اور دہرائی گئی ترسیل دوہری رقم جمع کرنے کے بجائے کچھ نہیں کرتی۔
مضبوط رسپانس ہیڈرز
فریمنگ ممنوع، MIME سونگھنا بند، سخت ریفرر پالیسی، اور کیمرہ، مائیکروفون اور مقام بطور ڈیفالٹ غیر فعال۔
تلاش سے دور رکھا گیا طلبہ کا ڈیٹا
نتائج کی تلاش اور اسناد کی تصدیق کے صفحات پر noindex ہدایات اور مطابقت رکھنے والا رسپانس ہیڈر ہوتا ہے۔ بچے کے نمبر سرچ انڈیکس میں نہیں ہونے چاہئیں۔
اسناد کی فوری منسوخی
تصدیقی صفحہ کبھی کیش نہیں ہوتا، اس لیے منسوخ شدہ سند اگلی ہی جانچ میں منسوخ نظر آتی ہے۔
ظاہر نقالی
جب سپورٹ سیشن کسی صارف کی نقالی کر رہا ہو تو پورے سیشن کے دوران ایک بینر یہ بتاتا ہے۔ خفیہ نقالی دستیاب نہیں۔
نرم حذف
ریکارڈ ختم نہیں کیے جاتے بلکہ حذف شدہ نشان زد ہوتے ہیں، اس لیے غلطی سے حذف شدہ ریکارڈ بحال ہو سکتا ہے اور آڈٹ ٹریل برقرار رہتی ہے۔
غلطیوں کی نگرانی
سرور اور کلائنٹ کی خرابیاں Sentry کو رپورٹ ہوتی ہیں، اس لیے فیس وصولی میں ناکامی والدین کے بتانے سے پہلے ہی نظر میں آ جاتی ہے۔
وضاحت کے قابل دو فیصلے
نتائج کے صفحات کرال کیے جا سکتے ہیں اور noindex ہیں، بلاک نہیں۔ فطری رجحان robots.txt میں Disallow شامل کرنے کا ہوتا ہے۔ یہ غلط اوزار ہے: بلاک شدہ URL کبھی حاصل نہیں کیا جاتا، اس لیے کرالر اس پر موجود noindex ہدایت کبھی نہیں پڑھتا — اور باہر سے آنے والے لنک کی بنیاد پر محض URL فہرست میں دکھا سکتا ہے۔ بلاک کرنا noindex کرنے کے برابر نہیں۔ صفحے کو انڈیکس سے باہر رکھنے کے لیے کرالر کو ہدایت پڑھنے کے لیے اندر آنے دینا پڑتا ہے۔
اسناد کی تصدیق کبھی کیش نہیں ہوتی۔ ایک گھنٹہ پہلے منسوخ ہونے والی سند کے لیے کیش شدہ “درست” ہی وہ واحد ناکامی ہے جو اس خصوصیت میں نہیں ہونی چاہیے۔ تصدیقی صفحہ ہر درخواست پر نئے سرے سے بنتا ہے، جس سے ایسے صفحے پر تھوڑی کارکردگی خرچ ہوتی ہے جس کا پورا مقصد پڑھے جانے کے لمحے درست ہونا ہے۔
ہم سے پوچھے جانے والے سیکیورٹی سوالات
کیا ایک اسکول دوسرے اسکول کا ڈیٹا دیکھ سکتا ہے؟
نہیں۔ ہر ریکارڈ اپنے مالک ادارے تک محدود ہے، اور کوئریز اسی ادارے کے لحاظ سے فلٹر ہوتی ہیں۔ واحد دانستہ استثنا مشترکہ بورڈ فہرست ہے — ہر اسکول کے لیے CBSE، CBSE ہی ہے — جس میں طلبہ کا کوئی ڈیٹا نہیں۔
کیا طلبہ کے نتائج سرچ انجنوں میں انڈیکس ہوتے ہیں؟
نہیں۔ عوامی نتائج کی تلاش اور اسناد کی تصدیق کے صفحات کے میٹا ڈیٹا میں noindex ہدایات اور مطابقت رکھنے والا X-Robots-Tag رسپانس ہیڈر ہوتا ہے۔ انہیں جان بوجھ کر کرال کے قابل رکھا گیا ہے، کیونکہ robots.txt میں بلاک شدہ صفحہ کبھی حاصل نہیں ہوتا اور اس لیے اس کا noindex کبھی پڑھا نہیں جاتا۔
بچے کا ریکارڈ کون دیکھ سکتا ہے؟
اپنے کردار کے مطابق اسکول کا عملہ، طالب علم خود، اور وہ سرپرست جنہیں اسکول نے اس طالب علم کے لیے واضح طور پر مدعو کیا ہو۔ والدین کی رسائی اسکول دیتا ہے، کبھی خود حاصل نہیں کی جاتی۔
آن لائن فیس کی ادائیگیوں کی تصدیق کیسے ہوتی ہے؟
ادائیگیاں براؤزر ری ڈائریکٹ سے نہیں بلکہ Razorpay کے دستخط شدہ ویب ہک سے درج ہوتی ہیں، جس کی پروسیسنگ سے پہلے HMAC سے تصدیق ہوتی ہے۔ دہرائی گئی ترسیل کچھ نہیں کرتی، اس لیے گیٹ وے کی دوبارہ کوشش انوائس میں دوگنی رقم جمع نہیں کر سکتی۔
کیا اس کا ریکارڈ ہے کہ کس نے کیا بدلا؟
ہاں۔ کارروائیاں کرنے والے صارف، ادارے اور مخصوص چیز کے مقابل آڈٹ لاگ میں لکھی جاتی ہیں، اسی سے متنازع نمبر یا واپس کی گئی فیس کا سراغ لگایا جا سکتا ہے۔
کیا آپ کے پاس SOC 2 یا ISO 27001 سرٹیفیکیشن ہے؟
یہ صفحہ پروڈکٹ میں نافذ کنٹرولز کی وضاحت کرتا ہے، کسی آڈٹ شدہ سرٹیفیکیشن کی نہیں۔ اگر آپ کے خریداری کے عمل میں باضابطہ تصدیق نامہ درکار ہو تو ہم سے رابطہ کریں، اور ہم کچھ اور تاثر دینے کے بجائے ٹھیک ٹھیک بتائیں گے کہ ہم کہاں کھڑے ہیں۔
اپنا سیکیورٹی سوالنامہ ہمیں بھیجیں
اگر آپ کے ٹرسٹ یا یونیورسٹی میں جانچ پڑتال کا طریقہ کار ہے تو اسے بھیجیں۔ ہم ترجیح دیں گے کہ درست جواب دیں، بجائے اس کے کہ آپ مارکیٹنگ صفحے سے جوابات کا اندازہ لگائیں۔