সিকিউরিটি
সর্বশেষ আপডেট: জানুয়ারি 2026
Suprangon প্রপার্টি অপারেটরদের বুকিং, পেমেন্ট আর গেস্ট তথ্য হ্যান্ডেল করে, তাই সিকিউরিটি প্ল্যাটফর্মের মধ্যেই বিল্ট-ইন, পরে যুক্ত করা কিছু নয়। এখানে যা আসলেই আজ প্রয়োগ আছে তা দেওয়া হলো, কোনো জেনেরিক চেকলিস্ট নয়।
ট্রানজিটে এনক্রিপশন
Suprangon-এর সব ট্রাফিক HTTPS-এর মাধ্যমে সার্ভ করা হয়, প্রতিটি সার্ভিসের সামনে Cloudflare এজে TLS টার্মিনেট করা হয়। প্রোডাকশনে ব্রাউজার আর এপিআই ক্লায়েন্ট কখনো প্লেইন HTTP-তে কানেক্ট করে না।
পাসওয়ার্ড ও ক্রেডেনশিয়াল স্টোরেজ
পাসওয়ার্ড bcrypt দিয়ে 12 রাউন্ডে হ্যাশ করা হয়, কখনো কম ডিফল্টে নয়। সেশন টোকেন HTTP-only কুকি হিসেবে দেওয়া হয় যাতে পেজ স্ক্রিপ্ট দিয়ে পড়া না যায়, আর এপিআই ক্লায়েন্টের জন্য একটি Bearer-টোকেন ফলব্যাক আছে।
মাল্টি-টেন্যান্ট ডেটা আইসোলেশন
প্রতিটি টেন্যান্ট-স্কোপড ডেটাবেস কোয়েরি এপিআই লেভেলে স্বয়ংক্রিয়ভাবে অনুরোধকারী অর্গানাইজেশনে স্কোপ করা হয়। ভুল বা ক্রস-টেন্যান্ট রেকর্ড লুকআপ পারমিশন এরর না দিয়ে 'পাওয়া যায়নি' রেসপন্স দেয়, তাই অন্য প্রপার্টির ডেটার অস্তিত্ব কখনো নিশ্চিত বা অস্বীকার করা হয় না।
OTP ও লগইন সুরক্ষা
রেজিস্ট্রেশন, পাসওয়ার্ড রিসেট, আর স্টাফ ইনভাইটে ব্যবহৃত ওয়ান-টাইম কোড 5 মিনিট পর মেয়াদ শেষ হয়, সর্বোচ্চ 3 বার রিসেন্ড করা যায়, আর 5 বার ভুল চেষ্টার পর 30 মিনিটের জন্য লক হয়ে যায় — এটি সার্ভার-সাইডে প্রয়োগ করা, ক্লায়েন্ট দিয়ে কখনো বাইপাস করা যায় না।
রোল-ভিত্তিক অ্যাক্সেস কন্ট্রোল
প্রোডাক্টের প্রতিটি অ্যাকশন — ডিসকাউন্ট প্রয়োগ করা থেকে গেস্টের পরিচয়পত্র দেখা পর্যন্ত — সার্ভারে প্রয়োগ করা একটি রোল চেক দিয়ে গেটেড, শুধু ইন্টারফেসে হাইড করা নয়। ফ্রন্ট-ডেস্ক স্টাফ ক্লায়েন্ট যা পাঠাক না কেন প্রাইসিং ওভাররাইড, বুকিং ব্যাকডেট, বা রিফান্ড অনুমোদন করতে পারে না।
অডিট ট্রেইল
সংবেদনশীল অ্যাকশন একটি অ্যাপেন্ড-অনলি অডিট লগে রেকর্ড করা হয় যার কোনো আপডেট বা ডিলিট এন্ডপয়েন্ট কোনো পারমিশন লেভেলে নেই, তাই ঘটনার রেকর্ড পরে পরিবর্তন করা যায় না।
সিকিউরিটি হেডার
প্রতিটি রেসপন্সে X-Frame-Options, X-Content-Type-Options, একটি স্ট্রিক্ট Referrer-Policy, আর HTTP Strict Transport Security থাকে, যা ক্লিকজ্যাকিং আর প্রোটোকল-ডাউনগ্রেড অ্যাটাকের ঝুঁকি কমায়।
উদ্বেগ রিপোর্ট করা
যদি আপনি মনে করেন একটি সিকিউরিটি ইস্যু খুঁজে পেয়েছেন, বিস্তারিত সহ hello@suprangon.com-এ ইমেইল করুন — আমরা রিপোর্ট গুরুত্ব সহকারে নিই আর সরাসরি জবাব দেব।