Безопасность и резервные копии
AgroGestiune включает защиту учетных записей, веб-запросов, ролей и операций. Параметры хостинга, резервного копирования и поддержки подтверждаются для производственной среды отдельно.
Учетные записи и доступ
- настраиваемые роли и права;
- пароли хранятся как хеш и не отображаются;
- подтверждение e-mail и отдельный сброс пароля;
- ограничение повторных попыток входа и регистрации;
- разделение данных компаний.
Защита веб-приложения
- CSRF-защита форм и изменяющих запросов;
- параметры безопасности cookie для производственной среды;
- защитные HTTP-заголовки;
- настраиваемый лимит загружаемых файлов;
- HTTPS и HSTS предусмотрены для production.
Контроль и прослеживаемость
- журнал операционных событий и событий безопасности;
- раздельные права просмотра, изменения и администрирования;
- возможность ручного коммерческого подтверждения активации;
- изолированная демо-версия с синтетическими данными и ограниченным скачиванием.
Резервное копирование и восстановление
Проект содержит процедуры создания копий PostgreSQL, проверки dump, полного восстановления и восстановления одной компании. Локальные копии могут храниться 30 дней, если этот параметр выбран в производственной среде.
Автоматическая частота, внешнее хранение, шифрование, срок хранения и регулярная проверка восстановления должны быть определены до запуска с реальными данными.
Сообщение о проблеме
При подозрении на несанкционированный доступ, потерю устройства или раскрытие учетных данных немедленно свяжитесь с поставщиком и администратором компании. Учетная запись может быть отключена, а доступные события — проверены в журнале.