Tiêu Chuẩn An Toàn Thông Tin & Bảo Mật

1. Mã Hóa Toàn Diện (HTTPS & SSL/TLS)

Toàn bộ dữ liệu truyền tải giữa thiết bị của bạn và máy chủ AudioHub đều được mã hóa bằng giao thứcHTTPS chuẩn TLS 1.3. Chúng tôi áp dụng chính sách Strict-Transport-Security (HSTS)ngăn chặn tuyệt đối các cuộc tấn công nghe lén (Man-in-the-Middle).

2. Tiêu Chuẩn HTTP Security Headers

Website cấu hình đầy đủ các tiêu chuẩn bảo vệ trình duyệt cao cấp nhất của OWASP:

• X-Frame-Options (SAMEORIGIN): Chống tấn công Clickjacking lừa người dùng nhấp chuột.
• X-Content-Type-Options (nosniff): Ngăn chặn MIME-sniffing thực thi mã độc.
• Permissions-Policy: Vô hiệu hóa quyền truy cập camera, micro và định vị vị trí.

3. Phân Quyền Cơ Sở Dữ Liệu & Chống DoS

Hệ thống áp dụng cơ chế Row Level Security (RLS): người dùng vãng lai chỉ có quyền đọc (SELECT), mọi hành vi ghi hoặc sửa cơ sở dữ liệu đều bị từ chối tuyệt đối. Đồng thời, API được trang bị bộ giới hạn tần suất (Rate Limiting) chống spam và tấn công từ chối dịch vụ.