Biztonsági információk

Plugin biztonsági modell

• WordPress képesség-ellenőrzések védelmet biztosítanak minden admin művelethez — kizárólag engedélyezett adminisztrátorok férhetnek hozzá a plugin funkcióihoz
• Nonce validáció érvényesítve az összes állapotmódosító admin műveletnél
• Érzékeny titkok és tokenek védett plugin tárolóban vannak tárolva, nem érhetők el a böngészőből
• Minden API kommunikáció a plugin és a Monitor.CAT között TLS/HTTPS-t használ

Távoli funkciók és engedélyezés

• A működési adatokat elérő vagy műveleteket végrehajtó távoli endpontok engedélyezést igényelnek — hitelesítés nélküli hozzáférés nem engedélyezett
• Bearer-token hitelesítés szükséges az összes védett távoli útvonalhoz
• Távmenedzsment műveletek (pl. plugin és sablon telepítési/aktiválási munkamenetek) kizárólag adminisztrátor által explicit engedélyezés és hitelesítés esetén elérhetők

Frissítések és javítási szabályzat

A biztonsági és karbantartási frissítések a standard WordPress plugin frissítési folyamaton keresztül érkeznek. Az automatikus frissítések engedélyezése ajánlott a javítások azonnali megkapásához.