Öryggi

Auðkenning

Reikningum er stýrt af Supabase Auth með tölvupósti og lykilorði, Google OAuth eða GitHub OAuth. Eftir innskráningu heldur vafrinn þinn setu-tákni (JWT) sem er endurnýjað sjálfkrafa af hugbúnaði kerfisins, svo virk seta rennur ekki hljóðlega út í miðju verki.

API-ið tekur við þessu setu-tákni á tvennan hátt: sem setu-vefkakan sem mælaborðið sendir hvort sem er, eða sem Authorization Bearer haus. Forritunarlegur aðgangur án innskráningar í vafra notar API-lykla í staðinn, sem er lýst hér fyrir neðan. Endapunktar hafna beiðnum án gilds auðkennis; aðeins sérstaklega opinberar slóðir, eins og heilbrigðisathugunin og tengiliðaformið, virka án auðkenningar.

Hlutverk og heimildir

Sérhver reikningur hefur nákvæmlega eitt hlutverk: CLIENT, OPERATOR eða ADMIN. Viðskiptavinir eiga vélmenni og greiða fyrir setur, stjórnendur stýra vélmennum og fá tekjur af setum, og stjórnendur kerfisins reka kerfið. Þú velur á milli viðskiptavinar og stjórnanda meðan á nýskráningu stendur; admin-hlutverkinu er úthlutað af stjórnendum kerfisins og er ekki hægt að velja sjálf(ur).

Hlutverkaathuganir fara fram á netþjónahliðinni við hverja beiðni, ekki í notendaviðmótinu. Fyrir neðan API-ið er aðgangur að gagnagrunninum jafnframt takmarkaður með mör-stigs öryggisstefnum, svo villa í endapunkti breytist ekki í frjálsan aðgang að röðum annarra reikninga.

API-lyklar

API-lyklar gefa skriftum og netþjónum aðgang án innskráningar í vafra. Þú býrð þá til og afturkallar í /dashboard/settings; lyklar bera forskeytið ayr_live_ og eru sendir sem Authorization Bearer haus. Lykill starfar með hlutverki og heimildum reikningsins sem bjó hann til, svo lekinn lykill er nákvæmlega jafn slæmur og lekið lykilorð.

• Geymdu lykla á netþjónahliðinni. Þeir eiga ekki heima í JavaScript á biðlarahlið, farsímaforritum eða opinberum geymslum.
• Notaðu einn lykil á hverja tengingu. Ef eitthvað lekur viltu afturkalla einn notanda, ekki þá alla.
• Skiptu um án niðurtíma: búðu fyrst til nýja lykilinn, settu hann í notkun, afturkallaðu svo gamla lykilinn í /dashboard/settings.
• Afturkallaðu strax við hvers kyns grunsemd. Að búa til nýjan lykil tekur sekúndur; árásaraðili með gildan lykil getur gert allt sem reikningurinn þinn getur.

Öryggisráðstafanir meðan á beinni stýringu stendur

Bein stýring er bundin leigu setu. Vélmenni tekur aðeins við skipunum meðan það er í nákvæmlega einni ACTIVE setu, og aðeins frá stjórnandanum sem á þá setu; vélmennið sjálft er merkt IN_SESSION fyrir alla aðra. Stjórnandi getur haldið að hámarki einni ACTIVE eða PAUSED setu í einu, sem útilokar að ein manneskja stýri í orði tveimur örmum samtímis.

Stjórnklefinn býður upp á neyðarstopp sem stöðvar arminn samstundis, og að setja setu á bið eða enda hana stöðvar skipanaflæðið í heild. Auk þess fylgist kerfið með virkni stjórnanda: eftir tíma án inntaks er send viðvörun um óvirkni, og ef stjórnandinn helst óvirkur er setan stöðvuð sjálfkrafa. Það verndar báðar hliðar, viðskiptavininn frá því að greiða fyrir aðgerðalausan tíma og vélmennið frá því að sitja í stjórnlausu ástandi með virka leigu.

Atburðaskrá

Hver seta heldur atburðaskrá: upphaf og endi, biðir og áframhald, virknieftirlit, viðvaranir um óvirkni, skipti stjórnanda, framlengingarbeiðnir og villur, hvert með tímastimpli. Þegar ágreiningsmál er skoðað er þessi atburðaskrá aðalsönnunargagnið, sem er enn ein ástæðan fyrir því að kerfið skrifar hana sjálfkrafa í stað þess að treysta á minni nokkurs manns.

Fyrir utan setur eru mikilvægar aðgerðir kerfisins skráðar í endurskoðunarskrá með auðkenni notandans sem framkvæmdi þær, aðgerðinni, viðkomandi auðlind og lýsigögnum. Breytingar á notandasniði, greiðslutengd viðskipti og aðgerðir stjórnenda skilja allt eftir sig færslur. Endurskoðunarfærslur eru skrifaðar af kerfinu og er ekki hægt að breyta í gegnum neitt notendaviðmót.

Dulkóðun og gagnavernd

Öll umferð til og frá kerfinu er dulkóðuð í flutningi með TLS, þar á meðal myndbandsstraumar og stýrimerki. Á gagnalaginu takmarka mör-stigs öryggisstefnur aðgang að gagnagrunninum eftir reikningi. Greiðslugögn eru skýrustu mörkin af öllum: kort og bankaupplýsingar eru eingöngu meðhöndluð af Stripe og snerta aldrei netþjóna AY-Robots.

Tilkynna veikleika

Ef þú finnur öryggisvandamál skaltu tilkynna það á ábyrgan hátt í gegnum /security síðuna eða /contact formið með Bug Report flokknum. Taktu fram hvað þú fannst, hvar og hvernig á að endurtaka það; ekki nálgast gögn annarra notenda umfram það lágmark sem þarf til að sýna fram á vandamálið, og ekki birta smáatriði áður en við höfum haft sanngjarnt tækifæri til að laga það. Við lesum hverja einustu tilkynningu.

Algengar spurningar