সুরক্ষা ও বিশ্বাস
এন্টারপ্রাইজ সুরক্ষা মানদণ্ড হিসেবে, আপগ্রেড নয়
হাজির ডেটা একটি পবিত্র আমানত। UmrahCore-এর প্রতিটি টেন্যান্ট — আকার নির্বিশেষে — একই কঠোর পরিচয়, বিচ্ছিন্নতা এবং অডিট আর্কিটেকচারে চলে।
কঠোর টেন্যান্ট বিচ্ছিন্নতা
প্রতিটি মাস্টার একটি সুরক্ষিত টেন্যান্টে থাকে। ক্রস-টেন্যান্ট রিড কাঠামোগতভাবে অসম্ভব — শুধু ইন্টারফেসে লুকানো নয়।
সমান্তরাল হিসাবের গোপনীয়তা
রিসেলাররা অন্য রিসেলারদের কখনো দেখতে পারে না; এজেন্টরা অন্য এজেন্টদের কখনো দেখতে পারে না। বুকিং, মূল্য এবং নোট সম্পূর্ণভাবে বিচ্ছিন্ন থাকে।
ধাপে ধাপে সীমা
অনুমতি কঠোরভাবে নিচের দিকে প্রবাহিত হয়। কেউ নিজের চেয়ে বেশি প্রবেশাধিকার একটি অ্যাকাউন্টকে দিতে পারে না।
পরিচয় রাউটিং
ইউজারনেম-ভিত্তিক লগইন স্বয়ংক্রিয়ভাবে প্রতিটি অ্যাকাউন্টকে তার টেন্যান্টে নির্ধারণ করে — ভুল কনফিগারেশনের জন্য কোনো ভাগাভাগি পোর্টাল নয়।
অপরিবর্তনীয় অডিট
প্রতিটি গুরুত্বপূর্ণ কাজ একটি অপরিবর্তনীয় ট্রেইলে লেখা হয়, সুপার অ্যাডমিন কার্যকলাপের জন্য একটি নির্দিষ্ট পরিবর্তনের লগ সহ।
গভীরতায় প্রতিরক্ষা
বারবার আক্রমণ থেকে লকআউট, বিতর্কিত-লগইন হ্যান্ডশেক, দ্বি-স্তর যাচাইকরণ এবং আধুনিক পাসওয়ার্ড হ্যাশিং প্রতিটি প্রবেশপথ রক্ষা করে।
প্রমাণীকরণ
প্রতিটি লগইন একটি সুরক্ষিত পথ দিয়ে যায়
প্রমাণীকরণ একটি ধারাবাহিক পরীক্ষা, একটি একক দরজা নয়। ইউজারনেম প্রথমে সঠিক টেন্যান্টে রাউট করে। দশ মিনিটে পাঁচটি ব্যর্থ চেষ্টা অ্যাকাউন্ট লক করে দেয়। একটি সক্রিয় সেশন চলাকালীন লগইন নিরব দখলের বদলে একটি বিতর্কিত-লগইন হ্যান্ডশেক শুরু করে।
- ইমেইল ওয়ান-টাইম কোড বা প্রমাণীকরণ অ্যাপ TOTP-এর মাধ্যমে দ্বি-স্তর যাচাইকরণ।
- Argon2id বা bcrypt দিয়ে হ্যাশ করা পাসওয়ার্ড, নীতি-চালিত ৯০-দিনের ঘূর্ণন সহ।
- নিষ্ক্রিয় সেশন ৬০ মিনিট পরে শেষ হয় — কোনো ভুলে যাওয়া ট্যাব লাইভ প্রবেশাধিকার বহন করে না।
- একটি অ্যাকাউন্ট স্থগিত করলে তা তৎক্ষণাৎ ট্রিতে নিচের সবকিছুতে ছড়িয়ে পড়ে।
লগইন চেকপয়েন্ট সিঁড়ি
ডেটা সুরক্ষা
ডকুমেন্ট যা কখনো পাবলিক লিংক স্পর্শ করে না
পাসপোর্ট, ভিসা এবং মেডিকেল সার্টিফিকেট ভ্রমণ ব্যবসার সবচেয়ে সংবেদনশীল ডকুমেন্টগুলোর মধ্যে। UmrahCore-এ, এগুলো একটি ডকুমেন্ট ভল্টে থাকে যা শুধুমাত্র একটি প্রমাণীকৃত প্রক্সির মাধ্যমে সরবরাহ করা হয় — অনুমান, ভাগাভাগি বা সূচীকরণের জন্য কোনো পাবলিক লিংক নেই।
ভাগাভাগি হাজি পরিচয় ডেটা এবং ব্যক্তিগত ব্যবসায়িক তথ্য ইচ্ছাকৃতভাবে পৃথক: একজন হাজিকে ট্রান্সফার করা একজন এজেন্ট অন্য কোনো ব্যবসার মূল্য বা নোট কখনো প্রকাশ করে না।
- সরবরাহকারী-স্বাধীন অবজেক্ট স্টোরেজ (S3 বা R2) — আপনার ফাইল কখনো একটি সরবরাহকারীর কাছে আটকা পড়ে না।
- বুকিং এগিয়ে যাওয়ার আগে ভিসা কপি সার্ভার-সাইডে বাধ্যতামূলক — শুধু একটি ফ্রন্ট-এন্ড পরামর্শ নয়।
- প্রতি মাস্টার ফ্যাক্টরি রিসেট প্রতিটি টেন্যান্টকে তার ডেটার জীবনচক্রের প্রকৃত মালিকানা দেয়।
অডিট ট্রেইল · সাম্প্রতিক ঘটনা
অ্যাকাউন্ট সুরক্ষা ব্যবস্থা
লকআউট সীমা
5
ব্যর্থ চেষ্টা / ১০ মিনিট
নিষ্ক্রিয়তার সময়সীমা
60
সেশন শেষ হওয়ার আগে মিনিট
পাসওয়ার্ড ঘূর্ণন
90
নীতি-চালিত মেয়াদের দিন
অডিট ট্রেইল
100%
গুরুত্বপূর্ণ কাজের, সম্পাদনাবিহীন
সুরক্ষা প্রশ্ন? ভালো।
আপনার সম্মতির চেকলিস্ট ডেমোতে নিয়ে আসুন — আমরা বিচ্ছিন্নতা, পরিচয় এবং অডিট মডেল শুরু থেকে শেষ পর্যন্ত দেখব।