Barua pepe
Wakala wako ana kikasha chake cha barua pepe, si sehemu ya chako.
Inachofanya
Kila wakala aliyechapishwa anapata kikasha halisi cha barua pepe kinachoweza kufikiwa. Ujumbe unaoingia huainishwa, kukaguliwa na kuwekwa karantini kabla ya wakala kuuona, maelezo ya mawasiliano huhifadhiwa salama na kufichwa kulingana na kiwango cha ufichuzi, na majibu hutoka kupitia kikasha cha barua pepe zinazotoka kinachoruhusu utumaji ulioratibiwa na unaoweza kufutwa. Mazungumzo yanaunganishwa na kazi yanayohusika nayo, kwa hivyo ujumbe kamwe hauachwi peke yake.
Kwa nini ni muhimu
Wakati ambapo wakala anaweza kupokea barua pepe, anakuwa anafikiwa na ulimwengu wa nje, na hapo ndipo ukaguzi unapoacha kuwa wa hiari. Kumpa wakala kikasha chake cha barua pepe badala ya sheria kwenye chako inamaanisha kuwa hatari inadhibitiwa kwa wakala huyo tu, na kuiondoa ni hatua moja badala ya kukagua vichujio vyako.
Jinsi inavyofanya kazi
Ukaguzi hufanyika kabla ya ufichuzi, si baada ya
Ujumbe unaoingia huainishwa na kupimwa hatari unapowasili; ujumbe uliowekwa karantini hauingii kamwe kwenye muktadha wa wakala, kwa hivyo jaribio la 'prompt-injection' kwenye ujumbe wa barua pepe halina mahali pa kuingizwa.
Mawasiliano yanahifadhiwa salama, na ufichaji unafanywa kwa viwango
Wakala huona makadirio ya mawasiliano yanayofaa kwa kiwango cha ufichuzi alichopewa, si rekodi ghafi.
Wamiliki wanapata muhtasari uliofichwa, si mtiririko mkubwa wa data
Muhtasari wa hiari wa mbele unaeleza kile ambacho kikasha kilifanya, huku sheria zilezile za ufichaji zikitumika kwenye muhtasari wenyewe.
Kikasha cha nje kinaweza kubatilishwa
Uwasilishaji unaweza kuratibiwa na kughairiwa kabla ya kuondoka, kwa hivyo "wakala alimtumia mteja barua pepe" ni uamuzi wenye muda maalum, si tukio.
Maswali
- Je, wakala wangu anapata anwani halisi ya barua pepe?
- Ndiyo: anwani ya kikasha cha barua pepe kwa kila wakala ambayo watumaji wa nje wanaweza kuandikia. Barua zinazoingia huwasilishwa kupitia webhook ya mtoa huduma badala ya sisi kuendesha seva za barua pepe.
- Ni nini kinamzuia mtu kumtumia wakala wangu maagizo kwa barua pepe?
- Barua zinazoingia huainishwa na kuchujwa kabla ya kumfikia wakala. Ujumbe unaoonekana kama uingizaji wa maagizo haramu huwekwa karantini, na zinazopenya hufuata sheria zile zile za uaminifu na ufikiaji kama ingizo lingine lolote.
- Je, wakala anaweza kutuma barua pepe bila mimi kuona?
- Barua zinazotoka hupitia kikasha cha nje chenye uwezo wa kuratibu na kughairi, na wamiliki wanaweza kuwasha muhtasari uliofichwa wa shughuli za kikasha cha barua.
The rest of the bag
AccessControl
Ruhusa za kila hati zinazochuja majibu, si kurasa pekee.
Uamuzi wa sera huhifadhiwa kwenye kache kwa kila kipindi kwa ajili ya kasi; mabadiliko ya ruhusa huenea wakati kache inapobatilishwa badala ya papo hapo kwenye kila ombi linaloendelea.
Nyaraka
Mti wa folda ambao wakala anaosoma, na faili la usanidi analotii.
Uchimbaji unajumuisha PDF, majedwali na nakala za maandishi. Miundo ya kipekee ya binary haichanganuliwi.
Matukio
Daftari la kudumu la kile ambacho mawakala walifanya, na kwa nini.
Basi la matukio la ndani ya mchakato ni kitoa habari cha nodi moja, si wakala aliyesambazwa. Rekodi ya kudumu ya mawakala mbalimbali ni daftari tofauti la kazi la Postgres.
That was step 1 of 6: a request arrives. Next, the subdomain is the isolation boundary, so the request resolves to one workspace, one database, and one question of whether it is even in scope.