איך Recipe Book מגן על מידע
העמוד הזה מסכם את ההגנות המשמשות להגנת נתונים אישיים, העדפות דוא״ל, ותכונות האתר הציבוריות.
הגנת נתונים
כתובות דוא״ל ואסימוני ביטול הרשמה מוצפנים בזמן אחסון. ערכי hash עם מפתח או חד-כיווניים משמשים לבדיקת כפילויות ולשליפת אסימונים, מבלי להכניס את הערכים המקוריים לעמודות מסדי נתונים שניתן לחפש בהן.
גישה מבוקרת
אזורוֹת מנהלתיים דורשים גישה מאומתת ומורשית. טפסים ציבוריים משתמשים באימות בצד-השרת, הגנת CSRF, בדיקות הסכמה כשנדרש, והגבלות קצב להפחתת ניצול לרעה.
בקרות דוא״ל
כל דוא״ל באתר כולל פרטיות, אבטחה וקישורי ביטול מנוי מאובטחים באמצעות אסימונים. תכנים מחזוריים והודעות שיווקיות דורשים תיבת סימון נפרדת ואישור באמצעות דוא״ל, נשלחים באמצעות תור שרת שמוגבל בקצב, ואינם מופעלים מחדש על ידי טפסי דוא״ל שאינם קשורים לאחר ביטול המנוי.
בקרות הודעת יצירת קשר
הודעות יצירת קשר משתמשות בהגנה CSRF, אימות קפדני של האורך והפורמט, מלכודת ספאם נסתרת, הגבלת בקשות, אחסון מוצפן, כתיבה למסדי נתונים באמצעות שאילתות פרמטריות, והפלט המוצפן של מערכת הניהול ושל הדוא״ל.
תפעול אחראי
אין نظام מקוונת יכולה להבטיח אבטחה מוחלטת. ספר המתכונים מגביל את הנתונים שנאספים, מונע חשיפת ערכים רגישים בתגובות פומביות, ושומר על הגדרות רגישות לביטחון מחוץ לקוד הצד הקדמי.