سیکیورٹی اور اعتماد
انٹرپرائز سیکیورٹی بطور معیار، اپ گریڈ نہیں
حاجی کا ڈیٹا ایک مقدس امانت ہے۔ UmrahCore کا ہر ٹیننٹ — سائز سے قطع نظر — ایک ہی مضبوط شناخت، آئیسولیشن اور آڈٹ آرکیٹیکچر پر چلتا ہے۔
سخت ٹیننٹ آئیسولیشن
ہر ماسٹر ایک محفوظ ٹیننٹ میں رہتا ہے۔ کراس ٹیننٹ ریڈز ساختی طور پر ناممکن ہیں — صرف انٹرفیس سے چھپے ہوئے نہیں۔
مساوی حسابات کی نجیت
ری سیلرز دوسرے ری سیلرز کو کبھی نہیں دیکھ سکتے؛ ایجنٹس دوسرے ایجنٹس کو کبھی نہیں دیکھ سکتے۔ بکنگز، قیمتیں اور نوٹس مکمل طور پر الگ رہتے ہیں۔
تدریجی حدود
اجازتیں سختی سے نیچے کی طرف بہتی ہیں۔ کوئی بھی کسی اکاؤنٹ کو خود سے زیادہ رسائی نہیں دے سکتا۔
شناخت کی روٹنگ
یوزر نیم پر مبنی لاگ ان خودکار طور پر ہر اکاؤنٹ کو اس کے ٹیننٹ سے طے کرتا ہے — غلط ترتیب دینے کے لیے کوئی مشترکہ پورٹل نہیں۔
غیر قابل تبدیل آڈٹ
ہر اہم عمل ایک ناقابل تبدیل ٹریل میں لکھا جاتا ہے، سپر ایڈمن کی سرگرمی کے لیے ایک مخصوص تبدیلی لاگ کے ساتھ۔
گہرائی میں دفاع
بار بار حملوں سے لاک آؤٹ، متنازع لاگ ان ہینڈ شیکس، دو مرحلہ تصدیق، اور جدید پاس ورڈ ہیشنگ ہر دروازے کی حفاظت کرتے ہیں۔
تصدیق
ہر لاگ ان ایک محفوظ راستے سے گزرتا ہے
تصدیق چیکس کا ایک سلسلہ ہے، ایک ہی دروازہ نہیں۔ یوزر نیم پہلے درست ٹیننٹ کی طرف روٹ کرتا ہے۔ دس منٹ میں پانچ ناکام کوششیں اکاؤنٹ کو لاک کر دیتی ہیں۔ فعال سیشن کے دوران لاگ ان خاموش قبضے کے بجائے متنازع لاگ ان ہینڈ شیک شروع کرتا ہے۔
- ای میل ون ٹائم کوڈز یا آتھنٹیکیٹر ایپ TOTP کے ذریعے دو مرحلہ تصدیق۔
- Argon2id یا bcrypt سے ہیش کیے گئے پاس ورڈز، پالیسی سے چلنے والی 90 دن کی گردش کے ساتھ۔
- بے کار سیشنز 60 منٹ کے بعد ختم ہو جاتے ہیں — کوئی بھولا ہوا ٹیب لائیو رسائی نہیں رکھتا۔
- اکاؤنٹ کو معطل کرنا فوری طور پر درخت میں اس کے نیچے موجود ہر چیز میں پھیل جاتا ہے۔
لاگ ان چیک پوسٹ کا زینہ
ڈیٹا کی حفاظت
دستاویزات جو کبھی عوامی لنک کو نہیں چھوتی
پاسپورٹ، ویزے اور طبی سرٹیفکیٹس سفر کے کاروبار کی سب سے حساس دستاویزات میں سے ہیں۔ UmrahCore میں، یہ ایک دستاویزات کی محفوظ تہہ میں رہتی ہیں جو خصوصی طور پر ایک تصدیق شدہ پراکسی کے ذریعے فراہم کی جاتی ہے — اندازہ لگانے، شیئر کرنے یا انڈیکس کرنے کے لیے کوئی عوامی لنک موجود نہیں۔
مشترکہ حاجی شناخت کا ڈیٹا اور نجی کاروباری معلومات جانتے بوجھتے علیحدہ رکھی گئی ہیں: ایک حاجی کو منتقل کرنے والا ایجنٹ کسی دوسرے کاروبار کی قیمتیں یا نوٹس کبھی ظاہر نہیں کرتا۔
- فراہم کنندہ سے آزاد آبجیکٹ اسٹوریج (S3 یا R2) — آپ کی فائلیں کبھی ایک فراہم کنندہ سے بند نہیں ہوتیں۔
- بکنگ آگے بڑھنے سے پہلے ویزا کاپیاں سرور کی سطح پر لازمی — صرف فرنٹ اینڈ کی تجویز نہیں۔
- ہر ماسٹر کے لیے فیکٹری ری سیٹ ہر ٹیننٹ کو اپنے ڈیٹا کے سائیکل کی حقیقی ملکیت دیتا ہے۔
آڈٹ ٹریل · آخری واقعات
اکاؤنٹ کی حفاظتی تدابیر
لاک آؤٹ کی حد
5
ناکام کوششیں / 10 منٹ
بے کاری کی مہلت
60
سیشن ختم ہونے سے پہلے منٹ
پاس ورڈ کی گردش
90
دن پالیسی سے چلنے والی میعاد
آڈٹ ٹریل
100%
اہم اعمال کا، بغیر ترمیم کے
سیکیورٹی کے سوالات؟ اچھا۔
اپنی تعمیل کی چیک لسٹ ڈیمو میں لائیں — ہم آئیسولیشن، شناخت اور آڈٹ ماڈل کو شروع سے آخر تک دیکھیں گے۔