Lesuto Hub & விற்பனையாளரைப் பதிவிறக்கவும் - iOS மற்றும் Android-இல் ஷாப்பிங் மற்றும் விற்பனை செய்யுங்கள்
Lesuto Hub & விற்பனையாளரைப் பதிவிறக்கவும் - iOS மற்றும் Android-இல் ஷாப்பிங் மற்றும் விற்பனை செய்யுங்கள்
பாதுகாப்பு மற்றும் நம்பிக்கை
நாங்கள் பணம் செலுத்துதலைக் கையாளும் விதம் முதல் வாடிக்கையாளர் தரவுகளைத் தனிமைப்படுத்தும் முறை வரை, Lesuto தளத்தின் ஒவ்வொரு அடுக்கிலும் பாதுகாப்பு கட்டமைக்கப்பட்டுள்ளது. பாதுகாப்பை நாங்கள் பின்னர் சேர்க்கப்படும் ஒரு அம்சமாகச் சேர்ப்பதில்லை. அதுவே அடித்தளமாகும்.
பாதுகாப்பு அடுக்குகள் (ஆழமான பாதுகாப்பு)
உள்கட்டமைப்பு பாதுகாப்பு
உங்கள் செயலி, கிளவுட்ஃபிளேர் முன்னணியில் இருக்க, கூகிள் கிளவுடில் இயங்குகிறது. நிர்வகிக்க சேவையகங்கள் இல்லை, பயன்படுத்த இணைப்புத் திருத்தங்கள் இல்லை, சமரசம் செய்யக்கூடிய SSH அணுகல் இல்லை.
கூகிளால் நிர்வகிக்கப்படும் உள்கட்டமைப்பு, தானியங்கி விரிவாக்கம் மற்றும் உள்ளமைக்கப்பட்ட DDoS பாதுகாப்புடன், கூகிள் கிளவுட் ரன் (us-west1)-இல் ஹோஸ்ட் செய்யப்பட்டுள்ளது. பேட்ச் செய்ய சர்வர்கள் எதுவும் இல்லை - கூகிளே அதைக் கையாளுகிறது.
அனைத்து இணைப்புகளிலும் TLS 1.3. சேமிப்பிடத்தில் AES-256 குறியாக்கம். தரவுத்தள இணைப்புகளில் SSL மட்டுமே செயல்படுத்தப்படுகிறது - குறியாக்கப்படாத அணுகல் உள்கட்டமைப்பு மட்டத்தில் தடுக்கப்பட்டுள்ளது.
குறிப்பிட்ட நேர மீட்பு வசதியுடன் கூடிய தினசரி தானியங்கு காப்புப்பிரதிகள். பேரிடர் காலங்களில் ஏற்படும் பாதிப்புகளைத் தாங்கும் திறனுக்காக, காப்புப்பிரதிகள் முதன்மைத் தரவுத்தளத்திலிருந்து (us-west1) வேறுபட்ட ஒரு புவியியல் பிராந்தியத்தில் (us-central1) சேமிக்கப்படுகின்றன.
முழு நெட்வொர்க்கிலும் உள்ளமைக்கப்பட்ட வலைப் பயன்பாட்டு ஃபயர்வால், DDoS தணிப்பு மற்றும் விகித வரம்புடன் கூடிய கிளவுட்ஃபிளேர் மூலம் DNS, SSL மற்றும் டெனன்ட் ரூட்டிங் கையாளப்படுகிறது.
ஒவ்வொரு குறியீடு மாற்றத்தின்போதும் தானியங்கு CodeQL பாதுகாப்புப் பகுப்பாய்வு. டிபெண்டாபாட், அறியப்பட்ட CVE-களுக்காக அனைத்து சார்புகளையும் வாரந்தோறும் கண்காணிக்கிறது. குறியீடு கமிட் செய்யப்படுவதற்கு முன்பு, ப்ரீ-கமிட் ஹூக்குகள் நற்சான்றிதழ் கசிவுகளைத் தடுக்கின்றன.
கைமுறை சர்வர் அணுகல் இல்லாமல், Git Hub Actions வழியாக CI/CD செய்யப்படுகிறது. ஒவ்வொரு டிப்ளாயும் ஒரு புதிய கண்டெய்னர் ஆகும். SSH இல்லை, ஷெல் அணுகல் இல்லை. பாதுகாப்பு சார்ந்த மாற்றங்கள் மீது CODEOWNERS மதிப்பாய்வைக் கட்டாயப்படுத்துகிறது.
பணம் செலுத்தும் பாதுகாப்பு
அனைத்து பணப் பரிவர்த்தனைகளும் முழுமையாக ஸ்ட்ரைப் நிறுவனத்தால் கையாளப்படுகின்றன. Lesuto ஒருபோதும் அசல் அட்டை எண்களைச் சேமிப்பதோ, செயலாக்குவதோ அல்லது அணுகுவதோ இல்லை. அவ்வளவுதான்.
அனைத்து பணப்பரிவர்த்தனைகளும் இந்தத் துறையில் முன்னணியில் உள்ள ஸ்ட்ரைப் நிறுவனத்தால் கையாளப்படுகின்றன. Lesuto ஒருபோதும் அசல் அட்டை எண்களைச் சேமிப்பதோ, செயலாக்குவதோ அல்லது அனுப்புவதோ இல்லை. ஸ்ட்ரைப், பணப்பரிவர்த்தனைப் பாதுகாப்பின் மிக உயர்ந்த நிலையான PCI-DSS நிலை 1 சான்றிதழைப் பெற்றுள்ளது.
ஸ்ட்ரைப் கனெக்ட் எக்ஸ்பிரஸ் (51 நாடுகள்) அல்லது வைஸ் (கூடுதலாக 23 நாடுகள்) வழியாக சப்ளையர் மற்றும் வணிகர்களுக்குப் பணம் செலுத்தப்படுகிறது. பணம் பெறும் ஒவ்வொருவரும், நிதியைப் பெறுவதற்கு முன்பு சரிபார்க்கப்படுகிறார்கள்.
பணம் செலுத்தும் நேரத்தில் தானியங்கி வரி கணக்கீடு. வரி இணக்கம் ஸ்ட்ரைப்பின் சான்றளிக்கப்பட்ட வரி இயந்திரத்தால் கையாளப்படுகிறது - W-8BEN/W-9 படிவங்கள், வரிப் பரிவர்த்தனைகள் மற்றும் ரத்துசெய்தல்கள் அனைத்தும் நிரல்முறையில் நிர்வகிக்கப்படுகின்றன.
அதிக அபாயமுள்ள பரிவர்த்தனைகளுக்காக, ஸ்ட்ரைப்பின் உள்ளமைக்கப்பட்ட 3D செக்யூர் அங்கீகார மோசடி தடுப்பு வசதி. இந்த கூடுதல் சரிபார்ப்பு அடுக்கு, வணிகர்கள் மற்றும் வாடிக்கையாளர்கள் இருவரையும் பாதுகாக்கிறது.
அனைத்து ஸ்ட்ரைப் வெப்ஹூக் பேலோடுகளும் செயலாக்கப்படுவதற்கு முன்பு கிரிப்டோகிராஃபிக் கையொப்பங்களுடன் சரிபார்க்கப்படுகின்றன. கையொப்பமிடப்படாத அல்லது சிதைக்கப்பட்ட எந்த நிகழ்வும் சிஸ்டத்தில் எந்தவொரு செயலையும் தூண்ட முடியாது.
நுகர்வோர் பாதுகாப்பு
ஒவ்வொரு பரிவர்த்தனையும் Lesuto மூலமாகவே நடைபெறுகிறது. இதன் பொருள், இந்தச் செயல்முறையின் ஒவ்வொரு கட்டத்திலும் வாங்குபவர்களும் விற்பவர்களும் பாதுகாக்கப்படுகிறார்கள்.
ஒவ்வொரு கொள்முதலும் Lesuto ஸ்ட்ரைப் ஒருங்கிணைப்பு மூலம் செயல்படுத்தப்படுகிறது. உங்கள் பணம் பாதுகாப்பாக வைக்கப்பட்டு, திருப்பி அனுப்பும் காலக்கெடு முடிந்த பின்னரே வழங்குநருக்கு விடுவிக்கப்படும்.
திருப்பி அனுப்பும் முழு செயல்முறையும் இந்தத் தளத்தால் நிர்வகிக்கப்படுகிறது. பொருளைத் திருப்பி அனுப்பக் கோருங்கள், அதைத் திரும்ப அனுப்புங்கள், உங்கள் பணத்தைத் திரும்பப் பெறுங்கள் - இந்த முழு செயல்முறையையும் இந்தத் தளம் எளிதாக்குகிறது.
ஒவ்வொரு விநியோகஸ்தரும் 12+ என்ற அபாயக் குறியீட்டுடன் கண்காணிக்கப்படுகிறார்கள். பொருட்களை வழங்குவதில் குறைபாடு, அதிக அளவில் திருப்பி அனுப்புதல் அல்லது தரப் பிரச்சினைகள் உள்ள விநியோகஸ்தர்கள் அடையாளம் காணப்பட்டு நீக்கப்படுகிறார்கள்.
செக் அவுட்டின் போது ஸ்ட்ரைப் டாக்ஸ் (Stripe Tax) மூலம் வரி முன்கூட்டியே கணக்கிடப்படுகிறது. நீங்கள் பார்க்கும் விலையில் அனைத்தும் அடங்கும். வாங்கிய பிறகு எதிர்பாராத கட்டணங்கள் எதுவும் இல்லை.
நீங்கள் ஒப்புக்கொண்டால் தவிர, நாங்கள் உங்களுக்கு மின்னஞ்சல்களை அனுப்புவதில்லை. உங்கள் தரவுகள் ஒருபோதும் விற்கப்படுவதில்லை. நீங்கள் எப்போது வேண்டுமானாலும் அவற்றை நீக்குமாறு கோரலாம்.
திருப்பி அனுப்பும் காலக்கெடு முடியும் வரை கமிஷன் தொகை நிறுத்தி வைக்கப்படும். இது, திருப்பி அனுப்பப்பட்ட பொருட்களுக்கான கட்டணத் திருப்பங்களிலிருந்து உங்களைப் பாதுகாக்கிறது.
உங்கள் கமிஷன் சதவீதத்தை மீறும் தள்ளுபடிகளை இந்தத் தளம் தானாகவே தடுக்கிறது. உங்கள் லாப வரம்பு எப்போதும் பாதுகாக்கப்படும்.
வாடிக்கையாளர் தகராறுகள் தளத்தின் ஆதரவு அமைப்பு மூலம் தீர்க்கப்படுகின்றன. சிக்கல்களைத் தீர்ப்பதில் நீங்கள் ஒருபோதும் தனியாக இல்லை.
இந்தத் தளத்தில் உள்ள ஒவ்வொரு விநியோகஸ்தரும் சரிபார்க்கப்பட்டு கண்காணிக்கப்படுகிறார்கள். நீங்கள் அடையாளம் தெரியாத தொழிற்சாலைகளிடமிருந்து அல்ல, வணிக நிறுவனங்களிடமிருந்து பொருட்களை விற்கிறீர்கள்.
நீங்கள் எந்தவொரு வழங்குநரிடமும் சந்தா செலுத்துவதற்கு முன்பே, உங்கள் கமிஷன் கணக்கிடப்பட்டு காட்டப்படும். மறைமுகக் கட்டணங்கள் இல்லை, பணம் வழங்கும் நாளில் எந்த ஆச்சரியங்களும் இல்லை.
இது ஏன் முக்கியம்? Because every transaction on every Lesuto storefront is processed by Lesuto Technologies, Inc. Whether you're buying a $50 candle or a $5,000 dining table, you're covered by the same payment protection, return policies, and dispute resolution system. The merchant curates the experience - we handle the rest.
பயன்பாட்டு பாதுகாப்பு
ஒவ்வொரு பங்கும், ஒவ்வொரு வழியும், ஒவ்வொரு API அழைப்பும் அனுமதி-கட்டுப்பாட்டிற்கு உட்பட்டவை. ஒரு பாதுகாப்பு அடுக்கு மீறப்பட்டாலும், மற்றவை தடையின்றி செயல்படும். தோல்விக்கான ஒற்றைப் புள்ளி என்று எதுவும் இல்லை.
வணிகர், வழங்குநர் மற்றும் பணியாளர் அணுகலின் ஒவ்வொரு கலவையையும் உள்ளடக்கிய, முன்பே உருவாக்கப்பட்ட 26 அனுமதி வார்ப்புருக்கள். ஒவ்வொரு API எண்ட்பாயிண்ட், ஒவ்வொரு திரை, ஒவ்வொரு பொத்தான் ஆகியவை நுணுக்கமான அனுமதிகளால் கட்டுப்படுத்தப்படுகின்றன.
சேவையகத் தரப்பு ரிசால்வர் பாதுகாப்புகள், வழிசெலுத்தல் அனுமதி மேலெழுதல்கள், கிளையன்ட் தரப்பு வழி இடைமறிப்பு, மற்றும் சேனல் பிக்கர் கட்டுப்பாடுகள். தோல்விக்கான ஒற்றைப் புள்ளி இல்லை - ஒரு அடுக்கு மீறப்பட்டாலும், மற்றவை தொடர்ந்து செயல்படும்.
ஒவ்வொரு வணிகமும் முழுமையான தரவுத் தனிமைப்படுத்தலுடன் அதன் சொந்த சேனலில் இயங்குகிறது. வணிகர்களால் மற்ற வணிகர்களின் ஆர்டர்கள், வாடிக்கையாளர்கள் அல்லது தயாரிப்புகளைப் பார்க்க முடியாது. விநியோகஸ்தர்களும் இதே முறையில் தனிமைப்படுத்தப்பட்டுள்ளனர்.
அனைத்து GraphQL API கோரிக்கைகளுக்கும் அங்கீகாரம் தேவைப்படுகிறது. பொதுவான எண்ட்பாயிண்ட்கள் வெளிப்படையாக அனுமதிக்கப்பட்ட பட்டியலில் சேர்க்கப்பட்டுள்ளன. அனைத்து மாற்றங்களிலும் விகிதக் கட்டுப்பாடு மற்றும் கோரிக்கை சரிபார்ப்பு ஆகியவை முறைகேடுகளைத் தடுக்கின்றன.
SameSite பாதுகாப்புடன் கூடிய பாதுகாப்பான HTTP-மட்டுமேயான குக்கீகள். 30-நாள் எச்சரிக்கைகளுடன் 365-நாள் கடவுச்சொல் காலாவதி. கடைசி 5 கடவுச்சொற்களை மீண்டும் பயன்படுத்த முடியாது. சிக்கலான தன்மைக்கான தேவைகள் சேவையகத் தரப்பில் செயல்படுத்தப்படுகின்றன.
தரவு தனியுரிமை
நாங்கள் குறைந்தபட்ச தரவு சேகரிப்பு மற்றும் அதிகபட்ச பயனர் கட்டுப்பாட்டில் நம்பிக்கை கொண்டுள்ளோம். ஆர்டர்களைச் செயல்படுத்தவும் கணக்குகளை நிர்வகிக்கவும் தேவையானவற்றை மட்டுமே நாங்கள் சேகரிக்கிறோம் - அதற்கு மேல் எதுவும் இல்லை.
எந்தவொரு மின்னஞ்சல் அறிவிப்புகளையும் பெற, பயனர்கள் வெளிப்படையாக ஒப்புதல் அளிக்க வேண்டும். முதன்மை நிலைமாற்றி மற்றும் வகை வாரியான கட்டுப்பாடுகள் - அனைத்தும் இயல்பாகவே அணைக்கப்பட்டிருக்கும்.
ஆர்டர்களைச் செயல்படுத்தவும் கணக்குகளை நிர்வகிக்கவும் தேவையானவற்றை நாங்கள் சேகரிக்கிறோம். குக்கீ ஒப்புதலுக்குப் பிறகு கூகுள் அனலிட்டிக்ஸ் 4 இயங்குகிறது. நாங்கள் அந்தத் தரவை விற்பதில்லை.
நாங்கள் ஒருபோதும் தனிப்பட்ட தரவுகளை மூன்றாம் தரப்பினருக்கு விற்பதில்லை. உங்கள் தரவுகள் உங்களுடையவை. அவ்வளவுதான்.
வாடிக்கையாளர்கள் எந்த நேரத்திலும் தரவு அணுகல், திருத்தம் அல்லது நீக்கத்திற்கு கோரிக்கை விடுக்கலாம். நாங்கள் இன்று CCPA/CPRA உரிமைகளை ஆதரிக்கிறோம்.
நீங்கள் வெளிப்படையாக ஒப்புக்கொண்டால் தவிர, நாங்கள் உங்களுக்கு ஒருபோதும் மின்னஞ்சல்களை அனுப்ப மாட்டோம். அனைத்து அறிவிப்பு விருப்பத்தேர்வுகளும் உங்கள் கணக்கு அமைப்புகளிலிருந்து கட்டுப்படுத்தப்படுகின்றன.
பகுப்பாய்வு
வாடிக்கையாளர்களும் வணிகர்களும், எந்த டிராக்கர்கள் இயங்குகின்றன, எந்தப் பக்கங்கள் தனிப்பட்டதாக வைக்கப்படுகின்றன என்பதைத் தெரிந்துகொள்ள வேண்டும்.
குக்கீ ஒப்புதலுக்குப் பிறகு கூகிள் அனலிட்டிக்ஸ் 4 ஏற்றப்படுகிறது. வர்த்தகப் போக்குவரத்து ஒரு நேரடி ஷாப் ஏபிஐ வழியாகச் செல்லாமல், api.lesuto.com வழியாகச் செல்கிறது. /for என்பதன் கீழ் உள்ள தனிப்பட்ட பிட்ச் பக்கங்களும் முதலீட்டாளர் டெக்கும் noindex செய்யப்பட்டுள்ளன.
காலநிலை பயணம்
நாங்கள் முறையான சான்றிதழ்களைப் பெறுவதை நோக்கி முன்னேறி வருகிறோம். இன்று நாங்கள் இந்த நிலையில் இருக்கிறோம், அடுத்து என்ன வரவிருக்கிறது என்பது இங்கே. பொய்யான கூற்றுகள் இல்லை - உண்மைகள் மட்டுமே.
உற்பத்தியில் செயல்திறன் மிக்க பாதுகாப்பு நடவடிக்கைகள்
திட்டமிடப்பட்ட சான்றிதல்கள் மற்றும் திட்டங்கள்
வெளிப்படைத்தன்மை குறிப்பு: இன்று எங்களிடம் SOC 2, ISO 27001, அல்லது HIPAA சான்றிதழ்கள் இல்லை. "வரவிருப்பவை" என்ற பத்தியில் உள்ளவை எங்கள் செயல்திட்டத்தைக் குறிக்கின்றனவே தவிர, தற்போதைய திறன்களை அல்ல. PCI இணக்கத்திற்காக நாங்கள் Stripe-ஐயும், உள்கட்டமைப்பு அளவிலான சான்றிதழ்களுக்காக Google Cloud-ஐயும் சார்ந்துள்ளோம்.
பாதுகாப்பு ஆய்வாளர்கள் பொறுப்புடன் பாதுகாப்பு குறைபாடுகளைப் புகாரளிப்பதை நாங்கள் வரவேற்கிறோம். Lesuto தளத்தில் நீங்கள் ஒரு பாதுகாப்புச் சிக்கலைக் கண்டறிந்தால், தயவுசெய்து எங்களை நேரடியாகத் தொடர்பு கொள்ளுங்கள். நாங்கள் ஒவ்வொரு புகாரையும் தீவிரமாகக் கருதுவோம், மேலும் அதைத் தீர்க்க உங்களுடன் இணைந்து பணியாற்றுவோம்.
பாதுகாப்புக் குறைபாட்டைப் புகாரளிக்கவும்உங்கள் தரவை நாங்கள் எவ்வாறு பாதுகாக்கிறோம் என்பது பற்றிய விரிவான தகவல்களுக்கு, பாதுகாப்பான படிவத்தின் மூலம் எங்கள் குழுவைத் தொடர்பு கொள்ளவும் அல்லது எங்கள் தனியுரிமைக் கொள்கையை மதிப்பாய்வு செய்யவும்.
பாதுகாப்புக் குழுவைத் தொடர்பு கொள்ளவும்