ସୁରକ୍ଷା
ଅଧିକାଂଶ କାମ ଜଳରେଖା ତଳେ ହୁଏ।
ଭିଜିଟରମାନେ କେବଳ ଆପଣଙ୍କ ପୃଷ୍ଠା ଦେଖନ୍ତି। ତା’ ତଳେ, ପ୍ରତ୍ୟେକ Rogueberg ସାଇଟ ସୁରକ୍ଷାର ପାଞ୍ଚଟି ସ୍ତର ଉପରେ ଠିଆ, ଯାହାକୁ ଆମେ ସେଟ କରୁ, ପରୀକ୍ଷା କରୁ ଓ ଯେତେଦିନ ହୋଷ୍ଟ କରୁ ସେତେଦିନ ନଜର ରଖୁ।
-
- TLS 1.3 ଓ HSTS
- ୱେବ ଆପ୍ଲିକେସନ ଫାୟାରୱାଲ
- DDoS ଫିଲ୍ଟରିଂ
- ଲଗଇନ ଓ ଫର୍ମରେ ରେଟ ଲିମିଟ
- ବଟ ପରିଚାଳନା
-
- ଇନପୁଟ ଯାଞ୍ଚ
- CSRF ସୁରକ୍ଷା
- କଣ୍ଟେଣ୍ଟ ସିକ୍ୟୁରିଟି ପଲିସି
- ଆଡମିନଙ୍କ ପାଇଁ ଟୁ-ଫ୍ୟାକ୍ଟର ଲଗଇନ
- ଜଣାଶୁଣା CVE ପାଇଁ ଡିପେଣ୍ଡେନ୍ସି ସ୍କାନ
-
- ନ୍ୟୂନତମ Linux ଇନଷ୍ଟଲ
- କେବଳ କି-ଆଧାରିତ SSH, ରୁଟ ଲଗଇନ ବନ୍ଦ
- ଡିଫଲ୍ଟ ଭାବେ ସବୁ ଅଟକାଉଥିବା ଫାୟାରୱାଲ
- ସ୍ୱୟଂଚାଳିତ ସୁରକ୍ଷା ଅପଡେଟ
- ବ୍ରୁଟ-ଫୋର୍ସ ଆକ୍ରମଣ ଅବରୋଧ
-
- ଟ୍ରାନଜିଟ ଓ ଷ୍ଟୋରେଜ ଉଭୟରେ ଏନକ୍ରିପସନ
- ସମ୍ବେଦନଶୀଳ ରେକର୍ଡ ପାଇଁ ଅଲଗା ଡାଟାବେସ
- ନ୍ୟୂନତମ-ଅଧିକାର ଆକ୍ସେସ
- ପ୍ରତି ରାତି ଏନକ୍ରିପ୍ଟେଡ ଅଫ-ସାଇଟ ବ୍ୟାକଅପ
- ରିଷ୍ଟୋର ପରୀକ୍ଷା
-
- ପ୍ରତି ମିନିଟରେ ଅପଟାଇମ ଯାଞ୍ଚ
- ଅନଧିକାର ପ୍ରବେଶ ଓ ମାଲୱେର ଆଲର୍ଟ
- ଲଗ ସମୀକ୍ଷା
- ସର୍ଟିଫିକେଟ ମିଆଦ ଆଲର୍ଟ
- ମାସିକ ସୁରକ୍ଷା ରିପୋର୍ଟ
ଲଞ୍ଚ ପୂର୍ବ ଚେକଲିଷ୍ଟ
ପ୍ରତ୍ୟେକ ବକ୍ସରେ ଟିକ ନ ପଡ଼ିବା ପର୍ଯ୍ୟନ୍ତ କିଛି ଲାଇଭ ହୁଏନାହିଁ।
ଛଅ ପୃଷ୍ଠାର ଷ୍ଟାର୍ଟଅପ ସାଇଟଠାରୁ ବିଶ୍ୱବିଦ୍ୟାଳୟ ପୋର୍ଟାଲ ପର୍ଯ୍ୟନ୍ତ, ଆମେ ପ୍ରତ୍ୟେକ ପ୍ରୋଜେକ୍ଟରେ ସମାନ ଚେକଲିଷ୍ଟ ଚଳାଉ। ହସ୍ତାନ୍ତର ସମୟରେ ଆପଣ ଏହାର ଦସ୍ତଖତ ହୋଇଥିବା କପି ପାଆନ୍ତି।
- ସମସ୍ତ ଟ୍ରାଫିକ HSTS ସହ HTTPSକୁ ବାଧ୍ୟତାମୂଳକ
- ସୁରକ୍ଷା ହେଡର ଓ CSP ଲାଗୁ
- ଆଡମିନ ଅଂଶ ଟୁ-ଫ୍ୟାକ୍ଟର ଲଗଇନ ପଛରେ
- କୌଣସି ଡିଫଲ୍ଟ ପାସୱାର୍ଡ କିମ୍ବା ସେୟାର୍ଡ କି ନାହିଁ
- ଫର୍ମ ଓ ଲଗଇନର OWASP Top 10 ଅନୁସାରେ ସମୀକ୍ଷା
- ଜଣାଶୁଣା CVE ପାଇଁ ଡିପେଣ୍ଡେନ୍ସି ସ୍କାନ
- ଏକ ବ୍ୟାକଅପ ଟେଷ୍ଟ ସର୍ଭରରେ ରିଷ୍ଟୋର କରାଯାଇଛି
- ଆଲର୍ଟ ଆରମ୍ଭରୁ ଶେଷ ପର୍ଯ୍ୟନ୍ତ ପରୀକ୍ଷିତ
ଯଦି କିଛି ଭୁଲ ହୁଏ
ଆପଣ ପ୍ରଥମେ ଆମଠାରୁ ଜାଣନ୍ତି, ଏକ ଯୋଜନା ସହ।
- 1 · ଚିହ୍ନଟ
କୌଣସି ଯାଞ୍ଚ ବିଫଳ ହେବା କିମ୍ବା ଲଗରେ କିଛି ଅସ୍ୱାଭାବିକ ଦେଖାଯିବା ମାତ୍ରେ ସ୍ୱୟଂଚାଳିତ ଆଲର୍ଟ ଜଣେ ଇଞ୍ଜିନିୟରଙ୍କ ପାଖରେ ପହଞ୍ଚେ।
- 2 · ନିୟନ୍ତ୍ରଣ
ଆମେ ପ୍ରଭାବିତ ଅଂଶକୁ ଅଲଗା କରୁ, ଉତ୍ସକୁ ବ୍ଲକ କରୁ ଓ ସବୁଠାରୁ ପ୍ରଥମେ ଆପଣଙ୍କ ଡାଟାକୁ ସୁରକ୍ଷିତ କରୁ।
- 3 · ପୁନରୁଦ୍ଧାର
ଆମେ କାରଣ ଠିକ କରୁ ଓ ଦରକାର ହେଲେ ଏକ ସଫା, ପରୀକ୍ଷିତ ବ୍ୟାକଅପରୁ ସାଇଟ ଫେରାଇ ଆଣୁ।
- 4 · ରିପୋର୍ଟ
ଆପଣ ଏକ ଲିଖିତ ରିପୋର୍ଟ ପାଆନ୍ତି: କଣ ହେଲା, ଆମେ କଣ ବଦଳାଇଲୁ, ଓ ନିୟାମକଙ୍କ ପାଖରେ ଆପଣଙ୍କୁ କଣ ଦାଖଲ କରିବାକୁ ପଡ଼ିବ।
ଆପଣଙ୍କ ସଂସ୍ଥା ଯେଉଁ ନିୟମ ପାଇଁ ଉତ୍ତରଦାୟୀ, ତାକୁ ଧ୍ୟାନରେ ରଖି ତିଆରି।
ଆମେ ଏପରି ସିଷ୍ଟମ ତିଆରି କରୁ ଯାହା ଅନୁପାଳନକୁ ସହଜ କରେ। ଆନୁଷ୍ଠାନିକ ପ୍ରମାଣପତ୍ର ଓ ଆଇନଗତ ପରାମର୍ଶ ଆପଣଙ୍କ ଅଡିଟର ଓ ଓକିଲଙ୍କ ଦାୟିତ୍ୱ ରହେ।
DPDP ଆଇନ, 2023
ସହମତି ବିଜ୍ଞପ୍ତି, ନାବାଳକଙ୍କ ପାଇଁ ଅଭିଭାବକ ସହମତି, ଓ ଅନୁରୋଧ କଲେ ଖୋଜି, ରପ୍ତାନି ଓ ବିଲୋପ କରିହେଉଥିବା ଡାଟା।
CERT-In ନିର୍ଦ୍ଦେଶ
ଲଗ ସଂରକ୍ଷିତ ଓ ଘଟଣା ବିବରଣୀ ପ୍ରସ୍ତୁତ, ଯାହାଫଳରେ ରିପୋର୍ଟଯୋଗ୍ୟ ଘଟଣା ଆବଶ୍ୟକ 6 ଘଣ୍ଟା ଭିତରେ ଦାଖଲ ହୋଇପାରିବ।
GDPR
ପ୍ରକୃତରେ କାମ କରୁଥିବା କୁକି ସହମତି, ଦରକାର ହେଲେ EUରେ ହୋଷ୍ଟିଂ, ଓ ସାଇଟ ପ୍ରକୃତରେ ଯାହା କରେ ତା ସହ ମେଳ ଖାଉଥିବା ଗୋପନୀୟତା ପୃଷ୍ଠା।
OWASP Top 10
ପ୍ରତ୍ୟେକ ଫର୍ମ, ଲଗଇନ ଓ API ସବୁଠାରୁ ସାଧାରଣ ୱେବ ଆପ୍ଲିକେସନ ବିପଦ ବିରୋଧରେ ଯାଞ୍ଚ କରାଯାଏ।
ଆପଣଙ୍କ ବର୍ତ୍ତମାନର ସାଇଟ ନେଇ ଚିନ୍ତିତ?
ଆମେ ଏହାର ସମୀକ୍ଷା କରିବୁ ଓ କଣ ଠିକ କରିବାକୁ ପଡ଼ିବ ସ୍ପଷ୍ଟ କହିବୁ, ଆପଣ ଆମକୁ କାମ ଦିଅନ୍ତୁ ବା ନ ଦିଅନ୍ତୁ।