Xavfsizlik

Hisobga kirish#

Noyob paroldan foydalaning, tiklash uchun ishlatiladigan email hisobini himoyalang, tanimagan seanslarni yoping va amaldagi saytlarga kim kira olishini cheklang.

Roʻyxatdan oʻtgach yuborilgan havola orqali hisob emailingizni tasdiqlang. Parolli hisoblar kirish sahifasidagi Parolni unutdingizmi? boshqaruvidan foydalanishi mumkin; parol muvaffaqiyatli tiklanganda mavjud seanslar bekor qilinadi. Hisob sozlamalarida mahalliy parolni oʻzgartirish, yoqilgan boʻlsa Google hisobini aniq ulash va barcha qurilmalardan chiqish mumkin. Faqat OAuth bilan kiradigan hisobda oʻzgartiriladigan mahalliy parol boʻlmaydi va oddiy kirish yangi shaxsni yashirincha ulab qoʻymaydi.

Sirlar#

API kalitlari, konnektor tokenlari, ilova sirlari, webhook sirlari va ovoz provayderi kalitlari kirish maʼlumotlaridir. Ularni tasdiqlangan sirlar boshqaruvchisida saqlang, mijoz kodiga hech qachon qoʻymang va oshkor boʻlsa almashtiring.

Eng kam ruxsat#

Tor API ruxsat doiralari, tashqi platforma uchun alohida ilovalar, aniq joylash originlari va har bir tizim uchun alohida kalitlarni tanlang. Ishlatilmayotgan kirish maʼlumotlari va integratsiyalarni olib tashlang.

Kontent va maxfiylik#

Faqat agent foydalanishiga ruxsat berilgan maʼlumotni yuklang. Rad javoblari va egaga topshirish yoʻllarini sinang, suhbat hamda lid eksportlariga saqlash qoidalarini qoʻllang.

Xabar berish#

Taxmin qilinayotgan zaiflik haqida xabar berganda boshqa foydalanuvchilar maʼlumotiga kirmasdan taʼsirlangan URL yoki komponent, taʼsir va qayta koʻrsatish qadamlarini kiriting.