امنیت و Privacy
امنیت، بخشی از معماری CarLog است.
Vehicle Information برای ما داده عملیاتی is designed to بنابراین احراز هویت، کنترل مالکیت منابع، CSRF، اعتبارسنجی ورودی و Submit Status Actions باید از ابتدا در طراحی لحاظ شوند.
🔐 احراز هویت
Login و نشست user باید With کنترل‌های امنیتی مناسب و بازتولید نشست پس از Login محافظت شود.
🛡️ مالکیت داده
دسترسی به Vehicle، سند، Service و Other منابع باید علاوه بر احراز هویت، مالکیت همان Source را بررسی کند.
🧩 requestهای Secure
Actions تغییردهنده داده از توکن‌های CSRF و اعتبارسنجی ورودی استفاده می‌کنند.
💾 پشتیبان چندلایه
داشتن چند مقصد مستقل، ریسک از دست رفتن یک نسخه پشتیبان را decrease می‌دهد.
شفافیت: امنیت یک Status یک‌باره نیست؛ With هر change important در سیستم باید دوباره بررسی و تست شود.