ئاسایش و فایلەکانت

داتا کەسییەکانت نافرۆشین، ڕیکلامی ئاراستەکراو پیشان نادەین، و هیچ کووکیزێکی ڕیکلام یان کووکیزی بەدواداچوونی لایەنی سێیەم بەکارناهێنین. سیاسەتی ئاسایشی ناوەڕۆکی ماڵپەڕەکە تەنها ڕێگە بە پەڕەکانمان دەدات پەیوەندی بە دۆمەینی خۆمانەوە بکەن (connect-src 'self').

بۆ بەکارهێنانی ئامرازەکان پێویستت بە ئەکاونت نییە. ئامارەکانمان هی خۆمانن: هەرگیز ناونیشانی IP وەک خۆی هەڵناگرین، بەڵکو بە بەهایەکی نهێنی کە هەموو ڕۆژێک دەگۆڕێت دەیکەینە هێمایەکی هاشکراو. لۆگەکانی ئامرازەکان هەرگیز ناو یان ناوەڕۆکی فایلەکانتیان تێدا نییە، تەنها ئامرازەکە، لە کوێ کاری کرد، ئایا سەرکەوتوو بوو، چەندی خایاند و مەودایەکی نزیکەیی قەبارە.

فایلەکە لە ناو وێبگەڕەکەتدا دەخوێندرێتەوە و پرۆسێس دەکرێت، و ئەنجامەکە لە خودی وێبگەڕەکەوە دادەگریت. فایلەکە بۆ هیچ سێرڤەرێک نانێردرێت. ئەمە زۆربەی ئامرازەکانی PDF و وێنە دەگرێتەوە، وەک یەکخستن، دابەشکردن، سووڕاندن، واژۆکردنی فایلی خۆت و پەستاندنی وێنە.

هەندێک ئامراز پێویستیان بە نەرمەکاڵایەکە کە لە وێبگەڕدا باش کار ناکات، وەک گۆڕینی فایلەکانی Office و OCR. لێرەدا فایلەکەت بە پەیوەندییەکی شفرەکراو دەنێردرێت بۆ خزمەتگوزاریی گۆڕینەکەمان، کە پرۆسێسی دەکات و هەر کە ئەنجامەکەت نێردرا دەیسڕێتەوە.

پوختەکردنی PDF، وەرگێڕانی PDF و گفتوگۆ لەگەڵ PDF دەقی فایلەکەت دەردەهێنن و ئەو دەقە، نەک فایلەکە، بە پەیوەندییەکی شفرەکراو دەنێرن بۆ Anthropic. وردەکاری لە بەشی زیرەکیی دەستکرد هەیە. پێشنیار دەکەین ئەم ئامرازانە بۆ بەڵگەنامە زۆر هەستیارەکان بەکارنەهێنیت.

کاتێک داوا لە کەسانی تر دەکەیت بەڵگەنامەیەک واژۆ بکەن، هەڵیدەگرین تا هەمووان واژۆی دەکەن: بەڵگەنامەکە، ناو و ئیمەیڵی واژۆکاران، و تۆمارێکی وردبینی (audit trail) بۆ هەموو هەنگاوێک. ئەم تایبەتمەندییە تەنها بۆ خاوەن ئەکاونتەکانە. ماوەی هەڵگرتنەکەی لە بەشی هەڵگرتن و سڕینەوە هاتووە.

هیچ بڕوانامەیەکی فەرمی بە ناوی «بڕوانامەی GDPR» بوونی نییە، و بانگەشەی ئەوە ناکەین کە هەمانە. بەڵام بنەماکانی جێبەجێ دەکەین: تا بتوانین کەمترین داتا کۆدەکەینەوە، بۆ هەموو ئەوەی هەڵیدەگرین ماوەیەکی دیاریکراو دادەنێین، و ڕوون دەکەینەوە هەر فایلێک لە کوێ پرۆسێس دەکرێت. مافەکانت ئەمانە دەگرنەوە:

• سڕینەوە: ئەکاونتەکەت خۆت لە پەڕەی «ئەکاونتەکەم» بسڕەوە.
• ڕاستکردنەوە: ناو و زمانەکەت لە پەڕەی «ئەکاونتەکەم» بگۆڕە؛ بۆ هەر شتێکی تر ئیمەیڵمان بۆ بنێرە.
• دەستگەیشتن و گواستنەوە: لە ڕێگەی [email protected] داوای کۆپییەک لە داتای ئەکاونتەکەت بکە.

ڕێوشوێنەکانی ڕێنماییەکانی OWASP بۆ ئاسایشی ئەپی وێب جێبەجێ دەکەین، لەوانە:

• سیاسەتی ئاسایشی ناوەڕۆک (CSP): سکریپت و پەیوەندییەکان بە دۆمەینەکەمانەوە سنووردار کراون، و ماڵپەڕەکە ناتوانرێت لە ناو ماڵپەڕەکانی تردا جێگیر بکرێت.
• پاراستن لە SSRF: HTML بۆ PDF و HTML بۆ وێنە تەنها بەستەری گشتیی http و https وەردەگرن، و لە هەموو پەیوەندییەک و هەموو ئاراستەکردنەوەیەکدا ناونیشانی IP دەپشکنین، بۆ ئەوەی هیچ داواکارییەک نەگاتە تۆڕی ناوخۆییمان.
• ڕێندەرکردنی جیاکراوە: ئەو وێبگەڕەی پەڕەکانی وێب ڕێندەر دەکات دەستی ڕاستەوخۆی بە ئینتەرنێت ناگات؛ هەر داواکارییەکی بە هەمان پشکنیندا تێدەپەڕێت، و سکریپتەکان لە فایلەکانی HTML ی بارکراودا بە شێوەی بنەڕەتی کوژاونەتەوە. ماکرۆکانی فایلەکانی Office هەرگیز کار ناکەن، و هەر گۆڕینێک لە پرۆسەیەکی جیاوازی خۆیدا کار دەکات، بە سنووری کات و سنوورێک بۆ ئەوەی دەتوانێت بینووسێت.

لە عێراق «یاسای واژۆی ئەلیکترۆنی و مامەڵە ئەلیکترۆنییەکان ژمارە (78)ی ساڵی 2012» هەیە. واژۆکان لە صفحة واژۆی ئەلیکترۆنیی سادەن: تۆمارێکی وردبینی بە کاتی هەموو هەنگاوێک، و پەنجەمۆری SHA-256 ی بەڵگەنامە ڕەسەنەکە و کۆتاییەکە هەڵدەگرین. ئەمانە واژۆی پەسەندکراو لەلایەن دەزگایەکی بڕوانامەپێدانەوە نین، و هیچ ڕاوێژێکی یاسایی دەربارەی ڕەوایی ئەوان نادەین. ئەگەر بەڵگەنامەکەت پێویستی بە واژۆیەک بە پێگەیەکی یاسایی دیاریکراو هەیە، ڕاوێژ بە پسپۆڕێکی یاسایی بکە.

• ISO/IEC 27001: دروستکردنی سیستەمێکی بەڕێوەبردنی ئاسایشی زانیاری بەپێی ئەم ستاندارە، پێش هەڵسەنگاندنێکی سەربەخۆ.
• تاقیکردنەوەیەکی سەربەخۆی دزەکردن لەلایەن کۆمپانیایەکی دەرەکییەوە.
• دڵنیابوونەوەی دوو هەنگاوی بۆ ئەکاونتەکانی بەڕێوەبەر.
• شفرەکردنی فایلەکانی داواکاریی واژۆ لە کاتی هەڵگرتندا.

صفحة لەسەر سێرڤەرێک کار دەکات کە لە Contabo GmbH بە کرێ گیراوە، و بەپێی تۆماری RIPE NCC مەودای ناونیشانەکەی لە ئەڵمانیا تۆمار کراوە. هەر خزمەتگوزارییەک لە کۆنتەینەرێکی Docker ی جیاوازی خۆیدا کار دەکات کە بە Coolify بەڕێوە دەبرێت: ئەپی ماڵپەڕەکە، خزمەتگوزاریی گۆڕین و بنکەدراوەیەکی PostgreSQL.

هاتوچۆی ماڵپەڕەکە بە تۆڕی Cloudflare دا تێدەپەڕێت، کە خزمەتگوزارییەکەی پاراستنی خۆکار لە هێرشی ڕاگرتنی خزمەتگوزاریی دابەشکراو (DDoS) لەخۆ دەگرێت. لە ناو سێرڤەردا، بنکەدراوەکە لەسەر تۆڕێکی ناوخۆییە کە لە ئینتەرنێت دابڕاوە، و خزمەتگوزاریی گۆڕین هیچ پەیوەندییەک لە دەرەوە وەرناگرێت: تەنها ئەپی ماڵپەڕەکە دەتوانێت پێی بگات، بە هێمایەکی نهێنیی هاوبەش.

• هەموو ماڵپەڕەکە لەسەر HTTPS کار دەکات، و داواکارییەکانی HTTP ئاراستە دەکرێنەوە بۆ HTTPS.
• پەیوەندییەکان پشتگیریی TLS 1.3 دەکەن.
• سەرپەڕەی HSTS بۆ دوو ساڵ دەنێرین (max-age=63072000; includeSubDomains)، بۆیە وێبگەڕەکەت تەنها بە پەیوەندیی شفرەکراو ماڵپەڕەکە دەکاتەوە.
• پەیوەندیی نێوان Cloudflare و سێرڤەرەکەمانیش بە بڕوانامەیەکی TLS ی دروست شفرە کراوە.

کەم شت لەسەر سێرڤەر هەڵدەگرین: ئەکاونت، ڕەوتی کار، CV هەڵگیراوەکان و ئامار لە بنکەدراوەدا، و فایلەکانی داواکاریی واژۆ لەسەر دیسکی سێرڤەر. وشە نهێنییەکان و هێماکانی بەستەری واژۆ تەنها وەک هاش (bcrypt و SHA-256) هەڵدەگیرێن. بە ڕاشکاوی: ئەمڕۆ بنکەدراوەکە و فایلەکانی داواکاریی واژۆ لە کاتی هەڵگرتندا بە کلیلێکی تایبەت بە خۆمان شفرە ناکەین؛ پاراستنیان بە جیاکردنەوەی تۆڕ و دەسەڵاتەکانی سێرڤەرە.

صفحة تەنها دوو ڕۆڵی هەیە: ئەندام و بەڕێوەبەر. پانێڵی بەڕێوەبردن تەنها بۆ ئەکاونتێک دەکرێتەوە کە ڕۆڵی بەڕێوەبەری هەبێت، و ئەو ڕۆڵە دوو جار لەسەر سێرڤەر دەپشکنین: کاتی گەیشتن بە پانێڵەکە، پاشان لە هەموو پەڕە و کردارێکی ناویدا. گۆڕینی ڕۆڵی ئەکاونتێک یان ڕاگرتنی، یەکسەر دانیشتنەکانی کۆتایی پێ دەهێنێت.

• خزمەتگوزاریی گۆڕین وەک بەکارهێنەرێکی نا-root لەسەر سیستەمێکی فایلی تەنها-خوێندنەوە کار دەکات، و تەنها لە فۆڵدەرێکی کاتی لە بیرگەدا دەنووسێت.
• نهێنییەکانی تەنها یەک جار لە کاتی دەستپێکردندا دەخوێنێتەوە، پاشان دەسەڵاتەکانی root وەلا دەنێت؛ ئەو نهێنییانە هەرگیز ناگەنە پرۆسەکانی گۆڕین.
• کلیلی Anthropic تەنها لە خزمەتگوزاریی گۆڕیندایە؛ هەرگیز ناگاتە ئەپی ماڵپەڕەکە یان وێبگەڕ.
• وشەی نهێنیی بنکەدراوە و کلیلی واژۆکردنی دانیشتنەکان لەلایەن پلاتفۆرمی بڵاوکردنەوەوە دروست دەکرێن؛ کەس بە دەست نایاننووسێت.

ئەمڕۆ دڵنیابوونەوەی دوو هەنگاوی بۆ ئەکاونتەکانی بەڕێوەبەر پێشکەش ناکەین، و بانگەشەی ئەوەش ناکەین کە هەمانە. تا زیادی دەکەین، یەکەم وشەی نهێنیی بەڕێوەبەر بە هەڕەمەکی لەلایەن پلاتفۆرمی بڵاوکردنەوەوە دروست دەکرێت، و هەوڵەکانی چوونەژوورەوە وەک هەموو ئەکاونتەکان سنووردارن.

ئەو کردارانەی دەگەنە ئامێرەکانی بەکارهێنەران، وەک ناردنی ئاگادارکردنەوە و بڵاوکردنەوەی وەشانەکانی ئەپ، لەگەڵ ناسنامەی بەڕێوەبەر و کاتەکەی تۆمار دەکرێن.