Amniga ee Ruya

Buugga diiwaanka riyooyinku waa mid ka mid ah waxyaabaha ugu shakhsiyan badan ee qof hayn karo. Ilaalintiisu ma aha sifo ka mid ah Ruya - waa shuruudda aasaasiga ah ee wax kasta oo kale ee aan dhisno. Boggani wuxuu ku sharxayaa luqad fudud sida xogtaada loo ilaaliyo, waxa aan si ula kac ah marnaba ugu samaynayn, iyo sida aad nala soo xiriiri karto haddii aad hesho dhibaato amni.

Sida xogtaada loo ilaaliyo

• Sirgudbin inta lagu jiro gudbinta. Xiriir kasta oo u dhexeeya qalabkaaga iyo adeegyadayada wuxuu isticmaalaa TLS (HTTPS). Ma jiro waddo aan sirgudbin lahayn oo lagu galo Ruya.
• Sirgudbin marka la kaydiyo. Keydadkayaga xogta iyo kaydinta faylasha waxaa lagu ilaaliyaa sirgudbin marka la kaydiyo, xogtaada ugu xasaasisan - macnaha shakhsiga ah ee loo adeegsado hagaajinta fasiraadahaaga - waxaa sidoo kale lagu ilaaliyaa heerka barnaamijka iyadoo la adeegsanayo AES-256, si ay u ahaato mid aan la akhrisan karin xitaa haddii la helo nuqul cayriin ah oo keydka xogta ah.
• Furaha sirta ah waligiis lama kaydiyo. Waxaan haynaa oo keliya hash hal-jid ah oo bcrypt ah oo furahaaga sirta ah. Qofna oo ka tirsan Ruya ma arki karo, mana laga soo celin karo keydka xogtayada.
• Lagu martigeliyo Midowga Yurub. Ruya waxay ku shaqaysaa Microsoft Azure iyo MongoDB Atlas oo ku yaal xarumaha xogta ee Midowga Yurub, gaar ahaan Ireland.
• Ka hortagga xadgudubka. Gelitaanka iyo habraacyada akoonnada waxaa laga ilaaliyaa bots iyadoo la adeegsanayo Cloudflare Turnstile, API-gayaguna wuxuu adeegsadaa rate limiting.

Riyooyinkaagu waxay ahaanayaan kuwo gaar kuu ah

Buuggaaga diiwaanku adiga oo keliya ayuu kuu yahay. Waxaan u aragnaa waxa ku jira riyooyinkaaga, xusuus-qorkaaga iyo dhacdooyinka noloshaada inay yihiin kuwo si buuxda u gaar ah:

• Waligood lama wadaago adeegyada falanqaynta ama xayeysiinta. Qoraalka gelitaannadaada waligiis looma diro adeeg kasta oo falanqayn ama xayeysiis ah. Falanqaynta isticmaalka waxay arki kartaa in riyo la kaydiyey - laakiin marnaba ma aragto waxa ku qoran.
• Shaqaalaha Ruya ma baari karaan buuggaaga diiwaanka. Qalabkayaga taageerada gudaha wuxuu muujiyaa oo keliya macluumaadka akoonka, rukumashada iyo tirada gelitaannada. Ma jiro wax awood ah oo maamuluhu ku arki karo buugga diiwaanka xubin.
• Waligood looma isticmaalo tababarka AI. Fasiraadda riyooyinku waxay ku shaqaysaa Azure OpenAI iyadoo la raacayo shuruudaha ganacsiga: waxa ku jira xogtaada waligeed looma isticmaalo tababarka moodooyinka AI.
• Quful ikhtiyaari ah oo app-ka ah. Waxaad ku ilaalin kartaa app-ka moobilka Face ID, Touch ID ama lambarka sirta ee qalabkaaga, si buuggaaga diiwaanku u ahaado mid gaar kuu ah xitaa haddii qof amaahdo taleefankaaga.

Lacag-bixinnada

Dhammaan rukumashooyinka waxaa maamula Apple's App Store, Google Play, ama la-hawlgalayaashayada lacag-bixinta ee RevenueCat iyo Stripe ee webka. Faahfaahinta kaarkaaga waxay si toos ah ugu gudubtaa adeeg-bixiyeyaashaas - waligood ma soo maraan adeegyada Ruya, annaguna waligeen ma kaydinno.

Xakamayntaada

• Tirtir akoonkaaga wakhti kasta. Markaad tirtirto akoonkaaga, buuggaaga diiwaanka iyo xogtaada shakhsiga ah si joogto ah ayaa looga saaraa nidaamyadayada wax-soo-saarka.
• Macnaha shakhsiga ahi waa ikhtiyaari. Adiga ayaa go'aamiya in jawaabaha fasiraaddaada la kaydiyo si loo hagaajiyo fasiraadaha mustaqbalka, waana damin kartaa.
• Riyooyinkaaga la qaado meel kasta. Waxaad u dhoofin kartaa buuggaaga diiwaanka qaab buug riyooyin oo si qurux badan loo habeeyey mar kasta oo aad rabto nuqul kuu gaar ah.

Soo sheegidda arrin amni

Ma jiro nidaam si buuxda u qumman, waxaana qiimeynaa shaqada cilmi-baarayaasha amniga. Haddii aad aaminsan tahay inaad heshay nuglaansho ku jirta adeeg kasta oo Ruya ah - ruya.co, web.ruya.co, API-gayaga, ama barnaamijyada iOS iyo Android - fadlan iimayl u dir [email protected] adigoo ku daraya sharaxaad dhibaatada, tallaabooyinka lagu soo celin karo, iyo saamaynta ay yeelan karto.

Haddii aad soo sheegto si niyad wanaagsan oo waafaqsan sharciga, waxaan ballanqaadaynaa:

• Waxaan xaqiijin doonaa helitaanka warbixintaada 3 maalmood oo shaqo gudahood.
• Waxaan kula socodsiin doonaa inta aan baarayno oo aan hagaajinayno dhibaatada.
• Waxaan si guud kuugu aqoonsan doonaa warbixin la xaqiijiyey, haddii aad rabto.
• Kuma qaadi doonno tallaabo sharci ah cilmi-baaris lagu sameeyey si niyad wanaagsan oo waafaqsan siyaasaddan.

Beddelkeeda, waxaan kaa codsaneynaa inaad:

• Kaliya tijaabi akoonnada aad adigu leedahay - waligaa ha gelin, ha beddelin ama ha tirtirin xogta xubin kale.
• Ha samayn tijaabooyinka denial-of-service, spam, ama weerarrada social-engineering ee ka dhanka ah Ruya ama xubnaheeda.
• Baadhitaan kasta oo otomaatig ah ku hay heer hoose, si aan xubnaha kale loo saamayn.
• Na sii waqti macquul ah oo aan ku hagaajinno dhibaatada ka hor inta aan si guud loo shaacin.
• Nuglaanshaha ku jira madallada dhinac saddexaad ee aan isticmaalno (Apple, Google, Stripe, RevenueCat, Microsoft Azure, Cloudflare) si toos ah ugu soo sheeg bixiyeyaashaas.

Hadda ma lihin barnaamij bug-bounty oo lacag lagu bixiyo, laakiin warbixin kasta oo sax ah waa la baaraa, waa la hagaajiyaa, waxaana la siiyaa aqoonsi. Xiriirkayaga amniga ee mashiinku akhrisan karo waxaa lagu daabacay ruya.co/.well-known/security.txt.

Amnigu marna ma dhammaado. Waxaan si joogto ah dib ugu eegnaa habraacyadayada, bogganna waan cusboonaysiin doonnaa marka barnaamijkayaga amnigu isbeddelo. Markii ugu dambeysay ee la cusboonaysiiyay: Agoosto 2026.