প্রবেশাধিকার
প্রিমিয়াম, গোপন, খসড়া এবং প্রশাসনিক তথ্য প্রতিটি সার্ভার অনুরোধে সেশন, ভূমিকা ও অনুমতি দিয়ে যাচাই করা হয়। শুধু ইন্টারফেসে বাটন লুকিয়ে সুরক্ষা দেওয়া হয় না।
নিরাপত্তা
সুরক্ষা একটি চলমান প্রক্রিয়া। প্রবেশাধিকার সার্ভারে প্রয়োগ করা হয়, সংবেদনশীল পৃষ্ঠাগুলো সূচিবদ্ধ হয় না এবং নিরাপত্তা সমস্যার দায়িত্বশীল প্রতিবেদনকে গুরুত্ব দেওয়া হয়।
অ্যাকাউন্ট সুরক্ষা
পাসওয়ার্ড একমুখী শক্ত হ্যাশে রাখা হয়; সেশন টোকেন ডেটাবেজেও হ্যাশ অবস্থায় থাকে। সন্দেহ হলে সেটিংস থেকে অন্য সেশন বাতিল করে পাসওয়ার্ড বদলান।
দায়িত্বশীল প্রতিবেদন
সমস্যার প্রভাব, পুনরুৎপাদনের সীমিত ধাপ এবং সংশ্লিষ্ট URL পাঠান। বাস্তব ব্যবহারকারীর তথ্য দেখা, বদলানো বা ডাউনলোড করা থেকে বিরত থাকুন এবং সমাধানের আগে প্রকাশ করবেন না।
বাস্তব সীমা
ওয়েব কনটেন্টের স্ক্রিনশট বা অনুমোদিত যন্ত্রে দৃশ্যমান পাঠ শতভাগ নিয়ন্ত্রণ করা সম্ভব নয়। কপি-নিরুৎসাহিত ব্যবস্থা সহায়ক; গোপনীয়তার আসল সীমা সার্ভার থেকে কাকে কী পাঠানো হচ্ছে।
গোপন তথ্য পাঠাবেন না
পাসওয়ার্ড, ইমেইল যাচাইকরণ কোড, সেশন কুকি, ডেটাবেজ তথ্য বা অন্য ব্যবহারকারীর ব্যক্তিগত তথ্য কোনো বার্তায় পাঠাবেন না।