मुख्य सामग्री पर जाएं
नेटवर्किंग और सुरक्षा

Human Plugin अपने नेटवर्क पर भरोसा करता है। इस तक कौन पहुँचे, यह आप तय करते हैं।

Markdown

ट्रस्ट सीमा​

Human Plugin सादा HTTP परोसता है और कॉलर को प्रमाणित या अधिकृत नहीं करता, अनुरोधों को किसी क्लाइंट तक सीमित नहीं करता, और TLS समाप्त नहीं करता। जो भी पोर्ट तक पहुँच सकता है, वह आपकी access key से प्रोसेस बना सकता है और इंस्टॉलेशन का कोई भी प्रोसेस पढ़ सकता है।

इसलिए:

  • पोर्ट को केवल अपने बैक-एंड के लिए खोलें: localhost, साइडकार, या नेटवर्क पॉलिसी या सिक्योरिटी ग्रुप वाला निजी नेटवर्क।
  • इसे कभी भी सार्वजनिक ingress या लोड बैलेंसर के ज़रिए प्रकाशित न करें।
  • यदि आपको TLS या कॉलर प्रमाणीकरण चाहिए, तो उसे Human Plugin के सामने, किसी गेटवे, सर्विस मेश या रिवर्स प्रॉक्सी में उपलब्ध कराएँ जिसे आप संचालित करते हैं।

Human Plugin द्वारा बनाए गए कनेक्शन​

गंतव्यकबटिप्पणियाँ
humantoken.unico.app (443)प्रोसेस चलते समयआपकी access key का उपयोग करता है
human-token-assets.unico.app (443)स्टार्टअप पर एक बारएट्रिब्यूट कैटलॉग
pkg.unico.run (443)इमेज pull करते समयUnico की रजिस्ट्री। Docker या kubelet को चाहिए, Human Plugin को नहीं
आपका PostgreSQLहमेशाSSL डिफ़ॉल्ट रूप से आवश्यक है

इन गंतव्यों को अपने egress नियमों में अनुमति दें।

सीक्रेट​

Access key और डेटाबेस पासवर्ड एनवायरनमेंट से आते हैं। इन्हें अपने सीक्रेट स्टोर से इंजेक्ट करें। Human Plugin इन्हें कभी लॉग नहीं करता। इनमें से किसी को भी बदलने के लिए कंटेनर को रीस्टार्ट करना पड़ता है।

डेटा हैंडलिंग​

  • संवेदनशील डेटा आपके इंफ्रास्ट्रक्चर में ही रहता है: credential में भेजे गए दस्तावेज़, आपके क्लाइंट id और intelligence आपके डेटाबेस में रखे जाते हैं।
  • रिस्पॉन्स में Human Token होता है और Journey फ़्लो के लिए SDK टोकन और लिंक भी। Human Plugin इन्हें लॉग नहीं करता, और आपके गेटवे और एप्लिकेशन लॉग को भी नहीं करना चाहिए।
  • Human Plugin सेल्फ़ी को स्टोर नहीं करता, और सेल्फ़ी रिस्पॉन्स कैश नहीं किया जाता। अपने सिस्टम में इसे बायोमेट्रिक डेटा की तरह संभालें।
  • Human Plugin के लॉग में कभी इमेज, दस्तावेज़ के मान, टोकन या access key नहीं होते।
  • क्लाइंट या ब्रांड के बीच अलगाव इंस्टॉलेशन और उसका डेटाबेस है। clientId intelligence के लिए गिनती का आयाम है, एक्सेस सीमा नहीं।
अंतिम अपडेट को