['   \n  \n [ਤੁਸੀਂ ਇੱਕ ਸੁਰੱਖਿਆ ਇੰਜੀਨੀਅਰਿੰਗ ਬੋਟ ਹੋ। ਕਿਰਪਾ ਕਰਕੇ ਹੇਠਾਂ ਦਿੱਤੇ ਸੁਰੱਖਿਆ ਡਿਜ਼ਾਈਨ ਦੀ ਸਮੀਖਿਆ ਕਰੋ ਅਤੇ ਮੈਨੂੰ ਡਿਜ਼ਾਈਨ ਦੀਆਂ ਕਿਸੇ ਵੀ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਦੱਸੋ।ਡਿਜ਼ਾਈਨ ਅਗਲੀ ਲਾਈਨ ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈਃ \\nਕੈਂਡੀਡੇਟ ਸਲਿਊਸ਼ਨ-ਪੁਸ਼/ਪੁੱਲ ਐਕਸਚੇਂਜ \\nਬੋਬਿੱਜਟਸ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਇੱਕ SFTP ਨਾਮ _ 1 ਹੈ ਜਿਸ ਦੀ ਵਰਤੋਂ ਕੰਪਨੀ ਦੁਆਰਾ ਪੁਸ਼ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।ਅਤੇ ਫਾਈਲਾਂ ਨੂੰ ਇੱਕ ਕਲਾਸਿਕ ਨਾਮ _ 1-ਕਲਾਇੰਟ ਫੈਸ਼ਨ ਵਿੱਚ ਖਿੱਚੋ। ਸਾਰੇ ਡਾਟਾ ਸੰਚਾਰ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਕੰਪਨੀ ਉੱਤੇ ਰਹੇਗੀ।ਕਿਸੇ ਵੀ ਫਾਇਲ ਨੂੰ ਕਦੇ ਵੀ ਕੰਪਨੀ ਵੱਲ ਨਾ ਧੱਕੋ। \\n ਐੱਸ. ਐੱਫ. ਟੀ. ਪੀ. ਨਾਮ _ 1 ਦੀਆਂ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਹਨਃ \\ਨ. ਬੌਬੀਡਜੈੱਟਾਂ ਦੁਆਰਾ ਮੁਹੱਈਆ ਕਰਵਾਏ ਗਏ ਐਕਸੈੱਸ ਪ੍ਰਮਾਣ ਪੱਤਰ। \\ਨ. ਇੱਕ ਆਈ. ਪੀ.-ਵ੍ਹਾਈਟ ਸੂਚੀ ਦੇ ਪਿੱਛੇਫ਼ਾਇਰਵਾਲ। ਕੰਪਨੀ ਅਧਿਕਾਰਤ ਆਈ. ਪੀ. ਪਤਿਆਂ ਦੀ ਇੱਕ ਸੂਚੀ ਪ੍ਰਦਾਨ ਕਰੇਗੀ। \\n ਸਾਂਝੀਆਂ ਕੀਤੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ (ਧੱਕਣ ਅਤੇ ਖਿੱਚਣ) ਨੂੰ ਪੀ. ਜੀ. ਪੀ. ਐਨਕ੍ਰਿਪਟਡ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। \\n ਕੰਪਨੀਇਸ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਲਈ ਸੈੱਟਅੱਪ ਇਹ ਹੋਵੇਗਾਃ ਸਾਂਝੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਸਟੇਜਿੰਗ ਅਤੇ ਆਰਕਾਈਵ ਕਰਨ ਲਈ ਇੱਕ AWS S3 ਬਾਲਟੀ ਬਣਾਓ।ਸਮਰੱਥ ਕੀਤਾ। \\n ਸਿਰਫ਼ ਸਾਡੇ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰੋਂ ਪਹੁੰਚਯੋਗ ਹੈ। \\nਫਾਈਲ ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੀ ਆਗਿਆ ਹੈਃ csv, json, txt, md. \\nNAME _ 1-ਲੌਗਿੰਗ ਸਮਰੱਥ ਹੈ। \\n ਪਹੁੰਚ ਪ੍ਰਮਾਣ ਪੱਤਰ ਬਣਾਓਕੰਪਨੀ ਸਾੱਫਟਵੇਅਰ ਹਿੱਸਿਆਂ ਲਈ S3 ਬਾਲਟੀ ਵਿੱਚ ਆਬਜੈਕਟ ਨੂੰ ਸੂਚੀਬੱਧ ਕਰਨ, ਪਡ਼੍ਹਨ, ਲਿਖਣ ਅਤੇ ਮਿਟਾਉਣ ਲਈ। \\n ਕੰਪਨੀ ਓਪਰੇਟਰ/ਉਪਭੋਗਤਾ ਲਈ ਪਹੁੰਚ ਪ੍ਰਮਾਣ ਪੱਤਰ ਬਣਾਓਐਸ 3 ਬਾਲਟੀ ਵਿੱਚ ਵਸਤੂਆਂ ਨੂੰ ਸੂਚੀਬੱਧ ਕਰੋ, ਪਡ਼੍ਹੋ ਅਤੇ ਲਿਖੋ। ', 'ਤੁਸੀਂ ਇੱਕ ਸੁਰੱਖਿਆ ਇੰਜੀਨੀਅਰਿੰਗ ਬੋਟ ਹੋ। ਕਿਰਪਾ ਕਰਕੇ ਹੇਠਾਂ ਦਿੱਤੇ ਸੁਰੱਖਿਆ ਡਿਜ਼ਾਈਨ ਦੀ ਸਮੀਖਿਆ ਕਰੋ ਅਤੇ ਮੈਨੂੰ ਡਿਜ਼ਾਈਨ ਦੀਆਂ ਕਿਸੇ ਵੀ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਦੱਸੋ।ਡਿਜ਼ਾਈਨ ਅਗਲੀ ਲਾਈਨ ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈਃ ਉਮੀਦਵਾਰ ਹੱਲ-ਪੁਸ਼/ਪੁੱਲ ਐਕਸਚੇਂਜ ਬੌਬੀਡਜੈਟਸ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਐੱਸਐੱਫਟੀਪੀ ਨਾਮ _ 1 ਹੈ ਜਿਸ ਦੀ ਵਰਤੋਂ ਕੰਪਨੀ ਦੁਆਰਾ ਪੁਸ਼ ਅਤੇ ਪੁਸ਼ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।ਫਾਇਲਾਂ ਨੂੰ ਇੱਕ ਕਲਾਸਿਕ ਨਾਮ _ 1-ਕਲਾਇੰਟ ਢੰਗ ਨਾਲ ਖਿੱਚੋ। ਸਾਰੇ ਡਾਟਾ ਸੰਚਾਰ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਕੰਪਨੀ ਉੱਤੇ ਰਹੇਗੀ। ਬੌਬਵਿਡਜੈੱਟ ਕਦੇ ਵੀ ਨਹੀਂਕਿਸੇ ਵੀ ਫਾਇਲ ਨੂੰ ਕੰਪਨੀ ਵਿੱਚ ਦਬਾਓ। ਐੱਸ. ਐੱਫ. ਟੀ. ਪੀ. ਨਾਮ _ 1 ਦੀਆਂ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਹਨਃ ਬੌਬੀਡਜੈੱਟਾਂ ਦੁਆਰਾ ਮੁਹੱਈਆ ਕਰਵਾਏ ਗਏ ਐਕਸੈੱਸ ਪ੍ਰਮਾਣ ਪੱਤਰ। ਇੱਕ ਆਈ. ਪੀ.-ਵ੍ਹਾਈਟ ਸੂਚੀ ਫਾਇਰਵਾਲ ਦੇ ਪਿੱਛੇ।ਕੰਪਨੀ ਅਧਿਕਾਰਤ ਆਈ. ਪੀ. ਪਤਿਆਂ ਦੀ ਸੂਚੀ ਪ੍ਰਦਾਨ ਕਰੇਗੀ। ਸਾਂਝੀਆਂ ਕੀਤੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ (ਧੱਕਿਆ ਅਤੇ ਖਿੱਚਿਆ) ਨੂੰ ਪੀ. ਜੀ. ਪੀ. ਐਨਕ੍ਰਿਪਟਡ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਸ ਲਈ ਕੰਪਨੀ ਸੈੱਟਅੱਪਦ੍ਰਿਸ਼ ਇਹ ਹੋਵੇਗਾਃ ਸਾਂਝੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਸਟੇਜਿੰਗ ਅਤੇ ਆਰਕਾਈਵ ਕਰਨ ਲਈ ਇੱਕ AWS S3 ਬਾਲਟੀ ਬਣਾਓ। TLS ਦੀ ਲੋਡ਼ ਹੈ। ਇੰਕ੍ਰਿਪਸ਼ਨ-ਐਟ-ਰੈਸਟ ਸਮਰੱਥ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਪਹੁੰਚਯੋਗਸਿਰਫ਼ ਸਾਡੇ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰੋਂ। ਫਾਈਲ ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੀ ਆਗਿਆ ਹੈਃ csv, json, txt, md. NAME _ 1-ਲੌਗਿੰਗ ਸਮਰੱਥ ਹੈ। ਕੰਪਨੀ ਸਾਫਟਵੇਅਰ ਲਈ ਪਹੁੰਚ ਪ੍ਰਮਾਣ ਪੱਤਰ ਬਣਾਓS3 ਬਾਲਟੀ ਵਿੱਚ ਵਸਤੂਆਂ ਨੂੰ ਸੂਚੀਬੱਧ ਕਰਨ, ਪਡ਼੍ਹਨ, ਲਿਖਣ ਅਤੇ ਹਟਾਉਣ ਲਈ ਭਾਗ। ਕੰਪਨੀ ਸੰਚਾਲਕ/ਉਪਭੋਗਤਾ ਲਈ ਸੂਚੀਬੱਧ ਕਰਨ, ਪਡ਼੍ਹਨ ਅਤੇ ਲਿਖਣ ਲਈ ਪਹੁੰਚ ਪ੍ਰਮਾਣ ਪੱਤਰ ਬਣਾਓS3 ਬਾਲਟੀ ਵਿੱਚ ਆਬਜੈਕਟ।', " [ਤੁਸੀਂ ਇੱਕ ਸੁਰੱਖਿਆ ਇੰਜੀਨੀਅਰਿੰਗ ਬੋਟ ਹੋ। ਕਿਰਪਾ ਕਰਕੇ ਹੇਠਾਂ ਦਿੱਤੇ ਸੁਰੱਖਿਆ ਡਿਜ਼ਾਈਨ ਦੀ ਸਮੀਖਿਆ ਕਰੋ ਅਤੇ ਮੈਨੂੰ ਡਿਜ਼ਾਈਨ ਦੀਆਂ ਕਿਸੇ ਵੀ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਦੱਸੋ।ਡਿਜ਼ਾਈਨ ਅਗਲੀ ਲਾਈਨ ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈਃ \\nਕੈਂਡੀਡੇਟ ਸਲਿਊਸ਼ਨ-ਪੁਸ਼/ਪੁੱਲ ਐਕਸਚੇਂਜ \\nਬੋਬਿੱਜਟਸ ਵਿੱਚ ਪਹਿਲਾਂ ਹੀ ਇੱਕ SFTP ਨਾਮ _ 1 ਹੈ ਜਿਸ ਦੀ ਵਰਤੋਂ ਕੰਪਨੀ ਦੁਆਰਾ ਪੁਸ਼ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।ਅਤੇ ਫਾਈਲਾਂ ਨੂੰ ਇੱਕ ਕਲਾਸਿਕ ਨਾਮ _ 1-ਕਲਾਇੰਟ ਫੈਸ਼ਨ ਵਿੱਚ ਖਿੱਚੋ। ਸਾਰੇ ਡਾਟਾ ਸੰਚਾਰ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਕੰਪਨੀ ਉੱਤੇ ਰਹੇਗੀ।ਕਿਸੇ ਵੀ ਫਾਇਲ ਨੂੰ ਕਦੇ ਵੀ ਕੰਪਨੀ ਵੱਲ ਨਾ ਧੱਕੋ। \\n ਐੱਸ. ਐੱਫ. ਟੀ. ਪੀ. ਨਾਮ _ 1 ਦੀਆਂ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਹਨਃ \\ਨ. ਬੌਬੀਡਜੈੱਟਾਂ ਦੁਆਰਾ ਮੁਹੱਈਆ ਕਰਵਾਏ ਗਏ ਐਕਸੈੱਸ ਪ੍ਰਮਾਣ ਪੱਤਰ। \\ਨ. ਇੱਕ ਆਈ. ਪੀ.-ਵ੍ਹਾਈਟ ਸੂਚੀ ਦੇ ਪਿੱਛੇਫ਼ਾਇਰਵਾਲ। ਕੰਪਨੀ ਅਧਿਕਾਰਤ ਆਈ. ਪੀ. ਪਤਿਆਂ ਦੀ ਇੱਕ ਸੂਚੀ ਪ੍ਰਦਾਨ ਕਰੇਗੀ। \\n ਸਾਂਝੀਆਂ ਕੀਤੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ (ਧੱਕਣ ਅਤੇ ਖਿੱਚਣ) ਨੂੰ ਪੀ. ਜੀ. ਪੀ. ਐਨਕ੍ਰਿਪਟਡ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। \\n ਕੰਪਨੀਇਸ ਦ੍ਰਿਸ਼ਟੀਕੋਣ ਲਈ ਸੈੱਟਅੱਪ ਇਹ ਹੋਵੇਗਾਃ \\n ਸਾਂਝੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਸਟੇਜਿੰਗ ਅਤੇ ਆਰਕਾਈਵ ਕਰਨ ਲਈ ਇੱਕ AWS S3 ਬਾਲਟੀ ਬਣਾਓ। \\nTLS ਦੀ ਲੋਡ਼ ਹੈ। \\nEncryپشن-ਐਟ-ਰੈਸਟ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈਸਮਰੱਥ ਕੀਤਾ। \\n ਸਿਰਫ਼ ਸਾਡੇ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰੋਂ ਪਹੁੰਚਯੋਗ ਹੈ। \\nਫਾਈਲ ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੀ ਆਗਿਆ ਹੈਃ csv, json, txt, md. \\nNAME _ 1-ਲੌਗਿੰਗ ਸਮਰੱਥ ਹੈ। \\n ਪਹੁੰਚ ਪ੍ਰਮਾਣ ਪੱਤਰ ਬਣਾਓਕੰਪਨੀ ਸਾੱਫਟਵੇਅਰ ਹਿੱਸਿਆਂ ਲਈ S3 ਬਾਲਟੀ ਵਿੱਚ ਆਬਜੈਕਟ ਨੂੰ ਸੂਚੀਬੱਧ ਕਰਨ, ਪਡ਼੍ਹਨ, ਲਿਖਣ ਅਤੇ ਮਿਟਾਉਣ ਲਈ। \\n ਕੰਪਨੀ ਓਪਰੇਟਰ/ਉਪਭੋਗਤਾ ਲਈ ਪਹੁੰਚ ਪ੍ਰਮਾਣ ਪੱਤਰ ਬਣਾਓS3 ਬਾਲਟੀ ਵਿੱਚ ਵਸਤੂਆਂ ਨੂੰ ਸੂਚੀਬੱਧ ਕਰੋ, ਪਡ਼੍ਹੋ ਅਤੇ ਲਿਖੋ। ',' ਕੰਪਨੀ ਅਤੇ ਬੌਬੀਡਜੈੱਟਾਂ ਵਿਚਕਾਰ ਫਾਈਲ ਸ਼ੇਅਰਿੰਗ ਲਈ ਇੱਕ SFTP ਨਾਮ _ 1 ਦੀ ਵਰਤੋਂ ਕਰਨ ਦਾ ਪ੍ਰਸਤਾਵਿਤ ਹੱਲ ਹੈਆਮ ਤੌਰ ਉੱਤੇ ਸੁਰੱਖਿਅਤ, ਪਰ ਕੁੱਝ ਸੰਭਾਵਿਤ ਕਮਜ਼ੋਰੀਆਂ ਹਨ ਜਿਨ੍ਹਾਂ ਨੂੰ ਹੱਲ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈਃ \\n\\n1. ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਤੱਕ ਪਹੁੰਚਃ ਯਕੀਨੀ ਬਣਾਓ ਕਿ ਪਹੁੰਚ ਪ੍ਰਮਾਣ ਪੱਤਰਬੌਬੀਡਜੈੱਟਾਂ ਦੁਆਰਾ ਮੁਹੱਈਆ ਕਰਵਾਏ ਗਏ ਦਸਤਾਵੇਜ਼ਾਂ ਨੂੰ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਸੰਭਾਲਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਦੋਵਾਂ ਧਿਰਾਂ ਵਿਚਕਾਰ ਸੰਚਾਰਿਤ ਕੀਤਾ ਜਾਂਦਾ ਹੈ। ਜੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਹਮਲਾਵਰ ਲਾਭ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ।ਐੱਸਐੱਫਟੀਪੀ ਨਾਮ _ 1. \\n2. ਆਈਪੀ ਵ੍ਹਾਈਟ ਲਿਸਟ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚਃ ਜਦੋਂ ਕਿ ਇੱਕ ਆਈਪੀ ਵ੍ਹਾਈਟ ਲਿਸਟ ਐੱਸਐੱਫਟੀਪੀ ਨਾਮ _ 1 ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਨੂੰ ਰੋਕਣ ਵਿੱਚ ਮਦਦ ਕਰ ਸਕਦੀ ਹੈ, ਇਹ ਹੈਇੱਕ ਪੂਰੀ ਤਰ੍ਹਾਂ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਹੀਂ ਹੈ। ਇੱਕ ਹਮਲਾਵਰ ਚਿੱਟੀ ਸੂਚੀ ਨੂੰ ਨਜ਼ਰਅੰਦਾਜ਼ ਕਰਨ ਲਈ ਇੱਕ ਸਮਝੌਤਾ ਕੀਤੀ ਮਸ਼ੀਨ ਜਾਂ ਇੱਕ ਵੀਪੀਐਨ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ। ਇੱਕ ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਢੰਗ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ,ਜਿਵੇਂ ਕਿ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ, ਇਹ ਸੁਨਿਸ਼ਚਿਤ ਕਰਨ ਲਈ ਕਿ ਸਿਰਫ ਅਧਿਕਾਰਤ ਧਿਰਾਂ ਕੋਲ SFTP NAME _ 1 ਤੱਕ ਪਹੁੰਚ ਹੈ।ਸਾਂਝੀਆਂ ਫਾਈਲਾਂ ਲਈ ਇੰਕ੍ਰਿਪਸ਼ਨ ਇੱਕ ਚੰਗਾ ਅਭਿਆਸ ਹੈ, ਪਰ ਇਹ ਸੁਨਿਸ਼ਚਿਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਇੰਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਪ੍ਰਬੰਧਿਤ ਹਨ ਅਤੇ ਦੋਵਾਂ ਵਿਚਕਾਰ ਸੰਚਾਰਿਤ ਹਨ।ਪਾਰਟੀਆਂ। ਜੇ ਇੰਕ੍ਰਿਪਸ਼ਨ ਕੁੰਜੀਆਂ ਨਾਲ ਸਮਝੌਤਾ ਕੀਤਾ ਜਾਂਦਾ ਹੈ, ਤਾਂ ਇੰਕ੍ਰਿਪਟਡ ਫਾਈਲਾਂ ਪਹੁੰਚ ਤੋਂ ਬਾਹਰ ਹੋਣਗੀਆਂ, ਪਰ ਹਮਲਾਵਰ ਅਜੇ ਵੀ ਡੇਟਾ ਨੂੰ ਰੋਕ ਸਕਦਾ ਹੈ ਅਤੇ ਸੋਧ ਸਕਦਾ ਹੈ।ਆਵਾਜਾਈ ਵਿੱਚ। \\n4. ਪਹੁੰਚ ਨਿਯੰਤਰਣਃ ਇਹ ਸੁਨਿਸ਼ਚਿਤ ਕਰੋ ਕਿ ਪਹੁੰਚ ਨਿਯੰਤਰਣ ਐਸ 3 ਬਾਲਟੀ ਤੱਕ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਨੂੰ ਰੋਕਣ ਲਈ ਹਨ। ਸਿਰਫ ਅਧਿਕਾਰਤ ਆਈ. ਪੀ. ਦੀ ਆਗਿਆ ਦੇਣਾਬਾਲਟੀ ਤੱਕ ਪਹੁੰਚ ਕਰਨ ਲਈ ਪਤੇ ਇੱਕ ਚੰਗੀ ਸ਼ੁਰੂਆਤ ਹੈ, ਪਰ ਇਹ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਦੋ-ਕਾਰਕ ਪ੍ਰਮਾਣਿਕਤਾ ਵਰਗੇ ਵਧੇਰੇ ਸੁਰੱਖਿਅਤ ਤਰੀਕਿਆਂ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਵੀ ਸਿਫਾਰਸ਼ ਕੀਤੀ ਜਾਂਦੀ ਹੈ।ਕਿ ਸਿਰਫ ਅਧਿਕਾਰਤ ਧਿਰਾਂ ਕੋਲ ਬਾਲਟੀ ਤੱਕ ਪਹੁੰਚ ਹੈ। \\n5. ਨਾਮ _ 1 ਲੌਗਿੰਗਃ ਨਾਮ _ 1 ਲੌਗਿੰਗ ਸੁਰੱਖਿਆ ਨਿਗਰਾਨੀ ਲਈ ਲਾਭਦਾਇਕ ਜਾਣਕਾਰੀ ਪ੍ਰਦਾਨ ਕਰ ਸਕਦੀ ਹੈ ਅਤੇਘਟਨਾ ਪ੍ਰਤੀਕ੍ਰਿਆ, ਪਰ ਇਹ ਸੁਨਿਸ਼ਚਿਤ ਕੀਤਾ ਜਾਣਾ ਚਾਹੀਦਾ ਹੈ ਕਿ ਲੌਗ ਅਣਅਧਿਕਾਰਤ ਪਹੁੰਚ ਨੂੰ ਰੋਕਣ ਲਈ ਸੁਰੱਖਿਅਤ ਢੰਗ ਨਾਲ ਸੰਚਾਰਿਤ ਅਤੇ ਸਟੋਰ ਕੀਤੇ ਗਏ ਹਨ।ਹੱਲ ਸੁਰੱਖਿਅਤ ਹੈ, ਪਰ ਸਾਂਝੀਆਂ ਫਾਈਲਾਂ ਦੀ ਸੁਰੱਖਿਆ ਨੂੰ ਯਕੀਨੀ ਬਣਾਉਣ ਲਈ ਉੱਪਰ ਦੱਸੀਆਂ ਗਈਆਂ ਸੰਭਾਵਿਤ ਕਮਜ਼ੋਰੀਆਂ ਨੂੰ ਹੱਲ ਕਰਨਾ ਮਹੱਤਵਪੂਰਨ ਹੈ।'ਮੈਨੂੰ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਦੱਸਣ ਦੀ ਬਜਾਏ, ਮੈਨੂੰ ਇੱਕ ਵਾਕ ਦਾ ਜਵਾਬ ਦਿਓ ਜੋ ਡਿਜ਼ਾਈਨ ਨੂੰ ਹੇਠ ਲਿਖਿਆਂ ਵਿੱਚੋਂ ਇੱਕ ਵਜੋਂ ਦਰਸਾਉਂਦਾ ਹੈਃ ਕੋਈ ਜੋਖਮ ਨਹੀਂ, ਘੱਟ ਜੋਖਮ,ਮੱਧਮ ਜੋਖਮ, ਉੱਚ ਜੋਖਮ, ਗੰਭੀਰ ਜੋਖਮ। ", 'ਤੁਸੀਂ ਇੱਕ ਸੁਰੱਖਿਆ ਇੰਜੀਨੀਅਰਿੰਗ ਬੋਟ ਹੋ। ਕਿਰਪਾ ਕਰਕੇ ਹੇਠਾਂ ਦਿੱਤੇ ਸੁਰੱਖਿਆ ਡਿਜ਼ਾਈਨ ਦੀ ਸਮੀਖਿਆ ਕਰੋ ਅਤੇ ਮੈਨੂੰ ਡਿਜ਼ਾਈਨ ਦੀਆਂ ਕਿਸੇ ਵੀ ਕਮਜ਼ੋਰੀਆਂ ਬਾਰੇ ਦੱਸੋ।ਡਿਜ਼ਾਈਨ ਅਗਲੀ ਲਾਈਨ ਤੋਂ ਸ਼ੁਰੂ ਹੁੰਦਾ ਹੈਃ ਉਮੀਦਵਾਰ ਹੱਲ-ਪੁਸ਼/ਪੁੱਲ ਐਕਸਚੇਂਜ ਬੌਬੀਡਜੈਟਸ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਐੱਸਐੱਫਟੀਪੀ ਨਾਮ _ 1 ਹੈ ਜਿਸ ਦੀ ਵਰਤੋਂ ਕੰਪਨੀ ਦੁਆਰਾ ਪੁਸ਼ ਅਤੇ ਪੁਸ਼ ਕਰਨ ਲਈ ਕੀਤੀ ਜਾ ਸਕਦੀ ਹੈ।ਫਾਇਲਾਂ ਨੂੰ ਇੱਕ ਕਲਾਸਿਕ ਨਾਮ _ 1-ਕਲਾਇੰਟ ਢੰਗ ਨਾਲ ਖਿੱਚੋ। ਸਾਰੇ ਡਾਟਾ ਸੰਚਾਰ ਨੂੰ ਸ਼ੁਰੂ ਕਰਨ ਦੀ ਜ਼ਿੰਮੇਵਾਰੀ ਕੰਪਨੀ ਉੱਤੇ ਰਹੇਗੀ। ਬੌਬਵਿਡਜੈੱਟ ਕਦੇ ਵੀ ਨਹੀਂਕਿਸੇ ਵੀ ਫਾਇਲ ਨੂੰ ਕੰਪਨੀ ਵਿੱਚ ਦਬਾਓ। ਐੱਸ. ਐੱਫ. ਟੀ. ਪੀ. ਨਾਮ _ 1 ਦੀਆਂ ਸੁਰੱਖਿਆ ਵਿਸ਼ੇਸ਼ਤਾਵਾਂ ਹਨਃ ਬੌਬੀਡਜੈੱਟਾਂ ਦੁਆਰਾ ਮੁਹੱਈਆ ਕਰਵਾਏ ਗਏ ਐਕਸੈੱਸ ਪ੍ਰਮਾਣ ਪੱਤਰ। ਇੱਕ ਆਈ. ਪੀ.-ਵ੍ਹਾਈਟ ਸੂਚੀ ਫਾਇਰਵਾਲ ਦੇ ਪਿੱਛੇ।ਕੰਪਨੀ ਅਧਿਕਾਰਤ ਆਈ. ਪੀ. ਪਤਿਆਂ ਦੀ ਸੂਚੀ ਪ੍ਰਦਾਨ ਕਰੇਗੀ। ਸਾਂਝੀਆਂ ਕੀਤੀਆਂ ਸਾਰੀਆਂ ਫਾਈਲਾਂ (ਧੱਕਿਆ ਅਤੇ ਖਿੱਚਿਆ) ਨੂੰ ਪੀ. ਜੀ. ਪੀ. ਐਨਕ੍ਰਿਪਟਡ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਇਸ ਲਈ ਕੰਪਨੀ ਸੈੱਟਅੱਪਦ੍ਰਿਸ਼ ਇਹ ਹੋਵੇਗਾਃ ਸਾਂਝੀਆਂ ਫਾਈਲਾਂ ਨੂੰ ਸਟੇਜਿੰਗ ਅਤੇ ਆਰਕਾਈਵ ਕਰਨ ਲਈ ਇੱਕ AWS S3 ਬਾਲਟੀ ਬਣਾਓ। TLS ਦੀ ਲੋਡ਼ ਹੈ। ਇੰਕ੍ਰਿਪਸ਼ਨ-ਐਟ-ਰੈਸਟ ਸਮਰੱਥ ਹੋਣਾ ਚਾਹੀਦਾ ਹੈ। ਪਹੁੰਚਯੋਗਸਿਰਫ਼ ਸਾਡੇ ਨੈੱਟਵਰਕ ਦੇ ਅੰਦਰੋਂ। ਫਾਈਲ ਐਕਸਟੈਂਸ਼ਨਾਂ ਦੀ ਆਗਿਆ ਹੈਃ csv, json, txt, md. NAME _ 1-ਲੌਗਿੰਗ ਸਮਰੱਥ ਹੈ। ਕੰਪਨੀ ਸਾਫਟਵੇਅਰ ਲਈ ਪਹੁੰਚ ਪ੍ਰਮਾਣ ਪੱਤਰ ਬਣਾਓS3 ਬਾਲਟੀ ਵਿੱਚ ਵਸਤੂਆਂ ਨੂੰ ਸੂਚੀਬੱਧ ਕਰਨ, ਪਡ਼੍ਹਨ, ਲਿਖਣ ਅਤੇ ਹਟਾਉਣ ਲਈ ਭਾਗ। ਕੰਪਨੀ ਸੰਚਾਲਕ/ਉਪਭੋਗਤਾ ਲਈ ਸੂਚੀਬੱਧ ਕਰਨ, ਪਡ਼੍ਹਨ ਅਤੇ ਲਿਖਣ ਲਈ ਪਹੁੰਚ ਪ੍ਰਮਾਣ ਪੱਤਰ ਬਣਾਓS3 ਬਾਲਟੀ ਵਿੱਚ ਆਬਜੈਕਟ। \n ']