VET Мобилна Апликација Безбедност (VetApi)

PANTHEON Вет Мобилна е идеално решение за ветеринарни практики бидејќи интегрира и ERP систем за управување со вашите бизнис процеси (сметководство, плати, управување со човечки ресурси, патни налози, залихи итн.) и модул специјално дизајниран за ветеринарни практики кои работат со мали или големи животни. Апликацијата пристапува до облачна база на податоци директно каде сите податоци се веднаш зачувани без можност за губење на податоците. Офлајн работа (ограничена) исто така е поддржана со синхронизација по воспоставување интернет конекција (WI-FI, мобилни податоци).

Подолу е преглед на клучните безбедносни елементи кои ја штитат вашата податоци и пристап до системот.

1. Инфраструктура и Средина

VET мобилната апликација е хостирана на инфраструктурата на Телеком, која применува дополнителен слој на безбедност преку нивните безбедносни поставки и строги политики.
Во производствената средина, сите креденцијали за поврзување со базата на податоци се отстранети од изворниот код, спречувајќи злоупотреба во случај на неовластен пристап до апликациските фајлови.

2. Мрежа и Конективност

Сите мрежни комуникации во VetApi апликацијата се управуваат преку HTTPS протокол, имплементиран со користење на Retrofit библиотеката.
Ова осигурува крај-до-крај енкрипција на сите податоци разменети помеѓу апликацијата и серверот, штитејќи од прислушување и напади од типот човек во средината .

3. Пристап и Аутентификација

VetApi користи силни механизми за аутентификација со повеќе слоеви:

• Лозинките никогаш не се чуваат во обичен текст. Наместо тоа, тие се хеширани со користење на SHA-256 алгоритам со солење, создавајќи необратни хеш вредности.

• Сите пристапи до чувствителни API краеви се заштитени со [Authorize] атрибут, кој бара валиден токен. Обиди за неовластен пристап враќаат 401 Неовластен одговор.

• Помалку критични краеви (нпр., за дијагностика) се експлицитно означени со [AllowAnonymous] за контролирано јавно пристапување.

4. Управување со Податоци

• Креденцијалите за поврзување со базата на податоци се енкриптирани со користење на RSA асиметрична енкрипција, осигурувајќи безбедно складирање на податоците за пристап.

• Во случај на губење на конекцијата, критичните податоци се безбедно зачувани локално со користење на OfflineUtil модулот, спречувајќи губење на трансакции.

• Пред извршување на фискални операции, апликацијата извршува проверка на валидноста на лозинките, сертификатите и другите клучни податоци, осигурувајќи интегритет на документите и правна согласност.

5. Ажурирања и Одржување

VetApi е изградена со користење на модуларна архитектура со ViewModel и LiveData, која ја разделува бизнис логиката од UI слојот.
Оваа структура поддржува безбедни ажурирања и полесно одржување без да ги изложува основните механизми на безбедност.

6. Регулаторна Согласност

• Системот ја проверува валидноста на фискалните сертификати и дозволува фискализација само кога се исполнети сите правни услови.

• Прозрачна обработка на дозволи (нпр., BLUETOOTH_CONNECT, READ_PHONE_STATE) со активна валидација осигурува согласност со безбедносните упатства на Android платформата.

7. Аудит и Логирање на Пристап

• Секој обид за неовластен пристап во апликацијата се отфрла и се логира, овозможувајќи сигурна детекција на злоупотреба.

• Грешките и исклучоците се презентираат преку структурирани механизми за известување, подобрувајќи го надзорот на системот и детекцијата на проблеми.

8. Континуитет на Бизнисот и Обнова на Податоци

• Апликацијата вклучува офлајн механизми за резервна копија, овозможувајќи безбедно локално складирање на податоци и синхронизација откако ќе се обнови конективноста.

• Податоците остануваат заштитени за време на прекини или привремени проблеми со конекцијата, значително намалувајќи го ризикот од губење на податоците.