নিরাপত্তা
বেশিরভাগ কাজ হয় জলরেখার নিচে।
ভিজিটররা শুধু আপনার পেজগুলো দেখেন। তার নিচে, প্রতিটি Rogueberg সাইট সুরক্ষার পাঁচটি স্তরের ওপর দাঁড়িয়ে, যেগুলো আমরা সেট করি, পরীক্ষা করি আর যতদিন হোস্ট করি ততদিন নজরে রাখি।
-
- TLS 1.3 ও HSTS
- ওয়েব অ্যাপ্লিকেশন ফায়ারওয়াল
- DDoS ফিল্টারিং
- লগইন ও ফর্মে রেট লিমিট
- বট ব্যবস্থাপনা
-
- ইনপুট যাচাই
- CSRF সুরক্ষা
- কনটেন্ট সিকিউরিটি পলিসি
- অ্যাডমিনদের জন্য টু-ফ্যাক্টর লগইন
- পরিচিত CVE-র জন্য ডিপেন্ডেন্সি স্ক্যান
-
- ন্যূনতম Linux ইনস্টল
- শুধু কী-ভিত্তিক SSH, রুট লগইন বন্ধ
- ডিফল্টভাবে সব আটকানো ফায়ারওয়াল
- স্বয়ংক্রিয় নিরাপত্তা আপডেট
- ব্রুট-ফোর্স আক্রমণ ঠেকানো
-
- ট্রানজিট ও সংরক্ষণ দুই অবস্থাতেই এনক্রিপশন
- সংবেদনশীল রেকর্ডের জন্য আলাদা ডেটাবেস
- ন্যূনতম-অধিকার অ্যাক্সেস
- প্রতি রাতে এনক্রিপ্টেড অফ-সাইট ব্যাকআপ
- রিস্টোর পরীক্ষা
-
- প্রতি মিনিটে আপটাইম যাচাই
- অনুপ্রবেশ ও ম্যালওয়্যার অ্যালার্ট
- লগ পর্যালোচনা
- সার্টিফিকেটের মেয়াদ শেষের অ্যালার্ট
- মাসিক নিরাপত্তা রিপোর্ট
লঞ্চের আগের চেকলিস্ট
প্রতিটি বাক্সে টিক না পড়া পর্যন্ত কিছুই লাইভ হয় না।
ছয় পেজের স্টার্টআপ সাইট থেকে বিশ্ববিদ্যালয়ের পোর্টাল, প্রতিটি প্রজেক্টে আমরা একই চেকলিস্ট চালাই। হস্তান্তরের সময় আপনি এর একটি স্বাক্ষরিত কপি পান।
- সব ট্রাফিক HSTS সহ HTTPS-এ বাধ্যতামূলক
- নিরাপত্তা হেডার ও CSP চালু
- অ্যাডমিন অংশ টু-ফ্যাক্টর লগইনের পেছনে
- কোনো ডিফল্ট পাসওয়ার্ড বা শেয়ার করা কী নেই
- ফর্ম ও লগইন OWASP Top 10 অনুযায়ী পর্যালোচিত
- পরিচিত CVE-র জন্য ডিপেন্ডেন্সি স্ক্যান
- একটি ব্যাকআপ টেস্ট সার্ভারে রিস্টোর করে দেখা হয়েছে
- অ্যালার্ট শুরু থেকে শেষ পর্যন্ত পরীক্ষিত
কিছু ভুল হলে
আপনি প্রথমে আমাদের কাছ থেকেই জানবেন, পরিকল্পনাসহ।
- 1 · শনাক্ত
কোনো যাচাই ব্যর্থ হলে বা লগে অস্বাভাবিক কিছু দেখা দিলেই স্বয়ংক্রিয় অ্যালার্ট একজন ইঞ্জিনিয়ারের কাছে পৌঁছায়।
- 2 · নিয়ন্ত্রণ
আমরা আক্রান্ত অংশটি আলাদা করি, উৎস ব্লক করি আর সবার আগে আপনার ডেটা সুরক্ষিত করি।
- 3 · পুনরুদ্ধার
আমরা কারণটি ঠিক করি আর দরকার হলে পরিষ্কার, পরীক্ষিত ব্যাকআপ থেকে সাইট ফিরিয়ে আনি।
- 4 · রিপোর্ট
আপনি একটি লিখিত রিপোর্ট পান: কী ঘটেছে, আমরা কী বদলেছি, আর নিয়ন্ত্রকদের কাছে আপনাকে কী জমা দিতে হবে।
আপনার প্রতিষ্ঠান যে নিয়মগুলোর কাছে দায়বদ্ধ, সেগুলো মাথায় রেখে তৈরি।
আমরা এমন সিস্টেম তৈরি করি যা নিয়ম মেনে চলা সহজ করে। আনুষ্ঠানিক সার্টিফিকেশন ও আইনি পরামর্শ আপনার অডিটর ও আইনজীবীদের দায়িত্বেই থাকে।
DPDP আইন, 2023
সম্মতির নোটিশ, নাবালকদের জন্য অভিভাবকের সম্মতি, আর এমন ডেটা যা অনুরোধে খুঁজে বের করা, রপ্তানি ও মুছে ফেলা যায়।
CERT-In নির্দেশিকা
লগ সংরক্ষিত ও ঘটনার বিবরণ প্রস্তুত, যাতে রিপোর্টযোগ্য ঘটনা প্রয়োজনীয় 6 ঘণ্টার মধ্যে জমা দেওয়া যায়।
GDPR
সত্যিই কাজ করে এমন কুকি সম্মতি, দরকারে EU-তে হোস্টিং, আর সাইট আসলে যা করে তার সঙ্গে মেলে এমন প্রাইভেসি পেজ।
OWASP Top 10
প্রতিটি ফর্ম, লগইন ও API সবচেয়ে সাধারণ ওয়েব অ্যাপ্লিকেশন ঝুঁকির বিপরীতে যাচাই করা হয়।
আপনার বর্তমান সাইট নিয়ে চিন্তিত?
আমরা এটি পর্যালোচনা করে স্পষ্টভাবে বলব কী ঠিক করা দরকার, আপনি আমাদের কাজ দিন বা না দিন।