การแยกเทนันต์
แต่ละองค์กรมีไฟล์เทนันต์ของตนเองในทะเบียนแพลตฟอร์ม แฮนด์เลอร์เปิดไฟล์จากทะเบียนนั้น — ไม่รับพาธจากเบราว์เซอร์
เข้าสู่ระบบ
รหัสผ่านแฮชด้วย Argon2id เซสชันเป็น JWT พร้อมแถวเงาเพิกถอนได้ ล้มหลายครั้งแล้วล็อกบัญชีชั่วคราว
สิทธิ์
RBAC ปฏิเสธเป็นค่าเริ่มต้น การมอบบทบาทมีขอบเขต ชุดสิทธิ์ว่างเข้าพื้นที่ทำงานไม่ได้
เส้นทางตรวจสอบ
การเปลี่ยนแปลงอ่อนไหวเขียนเหตุการณ์ต่อท้ายแบบโซ่แฮช ชั้นแพลตฟอร์มและเทนันต์ใช้รูปเดียวกัน
การส่งและเฮดเดอร์
โปรดักชันใช้ TLS ส่ง CSP แบบเข้ม และกันเฟรม
สำรอง
สแนปช็อตด้วย API สำรองออนไลน์ของ SQLite การกู้ตรวจเช็กซัมและความสมบูรณ์ก่อนทับไฟล์
แจ้งปัญหา
เรื่องความปลอดภัย: security@gocasinocore.me อย่าใส่รหัสโปรดักชันในจดหมายฉบับแรก