Biztonság

Utolsó frissítés: 21.10.2026

A Kwizmo Litoria által a szervezete és munkavállalói adatainak védelmére alkalmazott technikai és szervezési intézkedések áttekintése.

Fiókbiztonság

• A jelszavakat soha nem tároljuk egyszerű szövegként - kizárólag sózott, egyirányú hashként (a PHP password_hash() függvénye, bcrypt alapon).
• Választható kétfaktoros hitelesítés (2FA) bármely szabványos hitelesítő alkalmazással (TOTP, RFC 6238), amelyet minden szervezet előírhat valamennyi felhasználója számára.
• A munkamenet-azonosítók bejelentkezéskor újragenerálódnak, hogy csökkenjen a „session fixation” támadás kockázata.
• Önkiszolgáló, egyszer használatos, időben korlátozott hivatkozások (e-mailen keresztül) a jelszó visszaállításához és a 2FA helyreállításához - soha nem küldjük őket megosztott titokként, jól látható módon.

Alkalmazásbiztonság

• Minden adatbázis-lekérdezés paraméterezett, előkészített utasításokat használ - nem karakterláncok összefűzésével összeállított SQL-t -, hogy megelőzze az SQL-injekciót.
• A kimenet alapértelmezés szerint HTML-biztosan kódolt, hogy megelőzze a cross-site scriptinget (XSS).
• Minden állapotot módosító űrlapbeküldés CSRF- (cross-site request forgery) tokent igényel.
• Az alkalmazás belső mappái (beállítások, forráskód, adatbázisfájl) le vannak tiltva a közvetlen webes hozzáférés elől.
• A feltöltött fájlokat (pl. saját logó) elfogadás előtt ellenőrizzük, hogy valóban érvényes képek-e, és mindig rögzített, előre meghatározott fájlnéven tároljuk őket - soha nem a feltöltő által megadott néven -, hogy megelőzzük tetszőleges fájlok felülírását.

Adatok átvitel közben és nyugalmi állapotban

A produkciós platform teljes forgalmát HTTPS/TLS védi. A bejelentkezési adatok soha nem kerülnek titkosítás nélkül átvitelre.

Hozzáférés-szabályozás

A szervezet adataihoz való hozzáférés a szervezet felhasználóira és adminisztrátoraira, valamint a platform szuperadminisztrátoraira korlátozódik. Minden szervezet önállóan előírhatja a 2FA-t, és több adminisztrátora is lehet, így a hozzáférés nem függ egyetlen személy elérhetőségétől.

Biztonsági probléma bejelentése

Ha úgy véli, hogy biztonsági sérülékenységet fedezett fel, kérjük, felelősségteljesen jelezze azt kapcsolatfelvételi űrlapunkon keresztül, ahelyett, hogy nyilvánosan közzétenné, hogy meg tudjuk vizsgálni és el tudjuk hárítani.

Ez az oldal általános szinten ismerteti a platform beépített biztonsági intézkedéseit. Nem helyettesíti a szervezet saját biztonsági felmérését az adott telepítésre és tárhelykörnyezetre vonatkozóan.