امنیت و حریم خصوصی
امنیت، بخشی از معماری CarLog است.
اطلاعات خودرو برای ما داده عملیاتی است؛ بنابراین احراز هویت، کنترل مالکیت منابع، CSRF، اعتبارسنجی ورودی و ثبت وضعیت عملیات باید از ابتدا در طراحی لحاظ شوند.
🔐 احراز هویت
ورود و نشست کاربر باید با کنترل‌های امنیتی مناسب و بازتولید نشست پس از ورود محافظت شود.
🛡️ مالکیت داده
دسترسی به خودرو، سند، سرویس و سایر منابع باید علاوه بر احراز هویت، مالکیت همان منبع را بررسی کند.
🧩 درخواست‌های امن
عملیات تغییردهنده داده از توکن‌های CSRF و اعتبارسنجی ورودی استفاده می‌کنند.
💾 پشتیبان چندلایه
داشتن چند مقصد مستقل، ریسک از دست رفتن یک نسخه پشتیبان را کاهش می‌دهد.
شفافیت: امنیت یک وضعیت یک‌باره نیست؛ با هر تغییر مهم در سیستم باید دوباره بررسی و تست شود.