Feed privat dengan akses terkendali.

Batas khusus untuk setiap feed klien

Setiap feed klien memiliki aturan penetapan harga, status kuotasi, status yang disimpan secara persisten, konfigurasi pengiriman, dasbor, dan identitas pemantauan tersendiri.

Likuiditas privat dan harga yang disediakan klien tetap berada di dalam akun pemiliknya. Sumber referensi publik dapat digunakan bersama secara efisien, tetapi data klien tidak diperlakukan sebagai satu kumpulan bersama.

Kesalahan konfigurasi pada satu feed juga diisolasi sejauh mungkin agar tidak otomatis menghentikan seluruh feed klien lainnya.

Akses dasbor melalui HTTPS

Dasbor klien disediakan melalui HTTPS. Penerbitan dan perpanjangan sertifikat dikelola secara otomatis untuk nama host yang telah disediakan.

Akses pengelolaan dibatasi secara terpisah dari jalur HTTPS publik menuju dasbor.

Dasbor operasional klien tetap terautentikasi dan tidak disertakan dalam indeks mesin pencari publik.

Login tanpa kata sandi

Pengguna login ke dasbor melalui tautan email yang berlaku terbatas. Tautan yang telah digunakan hanya berlaku satu kali, dan sesi yang dihasilkan berfungsi di seluruh server yang disediakan untuk klien tersebut.

Tidak ada kata sandi dasbor bersama yang perlu dibagikan oleh tim atau lupa dirotasi ketika terjadi perubahan staf.

Akses mengikuti daftar berbagi pada lembar aturan penetapan harga milik klien. Perubahan pada daftar berbagi berlaku setelah izin dasbor diperbarui berikutnya.

Izin pembaca dan penulis

Pembaca dapat melihat kuotasi, hubungan sumber, jadwal, status, dan konfigurasi yang dimuat.

Penulis juga dapat melakukan tindakan yang dapat memengaruhi penetapan harga real-time, seperti meminta sistem membaca ulang aturan yang telah divalidasi atau menghapus status perlindungan kuotasi.

Pemisahan peran ini memberikan visibilitas yang bermanfaat bagi tim operasional dan manajemen tanpa memberikan kemampuan untuk mengubah feed kepada setiap pengguna yang dapat melihatnya.

Perlindungan untuk tindakan yang mengubah status

Tindakan di dasbor yang mengubah status penetapan harga memerlukan pengguna terautentikasi dengan peran yang sesuai dan dilindungi dari permintaan browser yang tidak sah. Sesi akses berlaku dalam waktu terbatas.

Akses tetap tangguh

Akses dasbor tidak bergantung pada respons langsung dari penyedia izin untuk setiap permintaan. Saat penyedia mengalami gangguan sementara, status izin terakhir yang berhasil diperbarui dapat tetap digunakan dan tidak digantikan oleh hasil yang tidak lengkap.

Tindakan dengan hak istimewa dicatat

Login, logout, pemuatan ulang aturan, reset status kuotasi, dan perubahan administratif dicatat dalam log operasional beserta pengguna yang mengajukan permintaan jika relevan.

Catatan ini memungkinkan tim menelusuri siapa yang meminta perubahan dan kapan perubahan tersebut terjadi.

Hal yang perlu dicakup dalam tinjauan keamanan

Tinjauan yang bermanfaat mengikuti koneksi klien sebenarnya, bukan hanya mengandalkan daftar periksa generik. Matriks kompatibilitas publik menjelaskan kategori koneksi; tinjauan privat kemudian perlu mengonfirmasi batas yang berlaku untuk cakupan yang diusulkan.

Kredensial produksi, nama host privat, daftar akses, topologi terperinci, dan bukti khusus klien tidak dipublikasikan di situs web ini. Informasi tersebut dipertukarkan dengan tim klien yang berwenang melalui jalur privat yang disepakati saat diperlukan untuk peninjauan.

Pertanyaan pengadaan dan kontrak

Kuesioner keamanan, persyaratan pemrosesan data, batas dukungan, komunikasi pemeliharaan, permintaan bukti, dan ketentuan ketersediaan bergantung pada layanan yang diusulkan. Halaman ini tidak mengklaim sertifikasi, laporan audit, DPA, SLA, atau waktu respons dukungan yang belum disepakati.

Mulailah dengan formulir permintaan demo . Dokumen pengadaan wajib dan persyaratan kontraktual kemudian dapat dicantumkan dalam balasan tertulis. CoinPriceFeeds dapat mengonfirmasi hal yang tersedia dan berlaku untuk cakupan tersebut sebelum salah satu pihak menganggapnya sebagai persyaratan.

Laporkan masalah keamanan

Kirim email ke support@coinpricefeeds.com dengan subjek “Security report.” Jangan sertakan kredensial aktif, kunci privat, data pribadi, atau detail eksploitasi dalam pesan pertama tersebut. Setelah itu, jalur komunikasi tertulis privat yang sesuai dapat disiapkan untuk materi teknis.