مدیریت برنامهنویسی شرکت آروین مروارید اردیبهشت در گزارشی رسمی که امروز منتشر شد، به تشریح سازوکارهای امنیتی پیادهشده در سامانه بهرهوری داخلی شرکت پرداخت. در این گزارش تأکید شده است که امنیت دادهها و فرآیندها در طراحی و توسعه این سامانه، از اولویتهای اساسی بوده است.
لایههای امنیتی سامانه به شرح زیر است:
۱. فیلترهای پیشرفته فریمورک لاراول:
تمامی درخواستهای ورودی به سامانه، از طریق فیلترهای امنیتی خود فریمورک لاراول پردازش و کنترل میشوند تا هرگونه درخواست مخرب یا غیرمعمول پیش از ورود به سیستم مسدود شود.
۲. کنترل مسیرها با Middlewareهای اختصاصی:
برای هر مسیر (Route) در سامانه، Middlewareهای امنیتی طراحی و پیادهسازی شدهاند که درخواستها را در لایههای مختلف اعتبارسنجی و مدیریت میکنند.
۳. اعتبارسنجی دقیق دادهها:
کلیه دادههای ورودی و خروجی از نظر نوع داده، طول مجاز و کاراکترهای قابل قبول بررسی میشوند. تنها دادههای مطابق با استانداردهای تعریفشده، ذخیره یا بازیابی میگردند.
۴. سامانه احراز هویت امن (گیت احراز هویت):
هر کاربر قبل از دسترسی به سامانه، باید از گیت احراز هویت عبور کند. تنها کاربرانی که هویت آنها بهطور کامل ثبت و تأیید شده باشد، مجاز به استفاده از سامانه خواهند بود.
سخن مدیر برنامهنویسی:
در این گزارش آمده است: «با توجه به حساسیت دادههای بهرهوری و اطلاعات داخلی شرکت، امنیت سامانه در اولویت طراحی قرار داشت. استفاده از فریمورک قدرتمند لاراول به همراه لایههای امنیتی اضافه، محیطی امن و قابل اطمینان برای کاربران فراهم کرده است.»
جمعبندی:
این گزارش نشاندهنده توجه ویژه شرکت آروین مروارید اردیبهشت به مقوله امنیت سایبری و حفظ محرمانگی اطلاعات است. بهکارگیری چنین مکانیزمهای امنیتی، امکان تهدیدات رایج سایبری را به حداقل رسانده و فضای مطمئنی برای ذخیرهسازی و پردازش دادههای حیاتی شرکت ایجاد کرده است.
