Enterprise
अवलोकन
आम तौर पर आपकी साइट Asyntai विजेट को एक ही URL से लोड करती है, इसलिए जब भी हम कोई अपडेट भेजते हैं तो अगले पेज लोड पर सभी को वह मिल जाता है। यही अधिकांश ग्राहक चाहते हैं। लेकिन यदि आप एक विनियमित साइट चलाते हैं और समीक्षा के बिना अपने प्रोडक्शन पेजों पर तृतीय-पक्ष कोड बदलने की अनुमति नहीं दे सकते, तो आप इसके बजाय अपने एकीकरण को किसी विशिष्ट संस्करण पर पिन कर सकते हैं। विजेट ठीक उन्हीं बाइट्स पर फ्रीज़ हो जाता है जो पिन करते समय उसके पास थे, और आपके एम्बेड में एक इंटीग्रिटी हैश होता है जिससे ब्राउज़र स्वयं फ़ाइल की पुष्टि करता है।
यह कैसे काम करता है
- आप पिनिंग चालू करते हैं - हम वर्तमान विजेट का एक स्नैपशॉट लेकर केवल आपकी साइट के लिए एक निजी, फ्रीज़ की गई प्रति बनाते हैं
- आपको एक इंटीग्रिटी-सत्यापित एम्बेड मिलता है - एक Subresource Integrity हैश और संस्करण-विशिष्ट URL के साथ पेस्ट करने के लिए तैयार स्क्रिप्ट टैग
- हमारी तैनातियाँ आपकी साइट तक पहुँचना बंद कर देती हैं - फ्रीज़ की गई प्रति कभी नहीं बदलती, इसलिए हम जो भी भेजते हैं वह आपके प्रोडक्शन कोड को नहीं बदलता
- आप अपनी पसंद पर अपडेट करते हैं - एक क्लिक नवीनतम संस्करण का स्नैपशॉट लेता है और एक नया हैश जारी करता है; तैयार होने पर आप नया स्निपेट पेस्ट करते हैं
हम एक अपडेट तैनात करते हैं अनदेखा किया गया
आपकी साइट चलती रहती है पिन किया गया संस्करण
Subresource Integrity हैश क्या है?
यह एक ब्राउज़र सुरक्षा सुविधा है। आपके स्क्रिप्ट टैग में एक integrity विशेषता होती है जिसमें सटीक फ़ाइल का हैश होता है। फ़ाइल चलाने से पहले, ब्राउज़र जो उसने डाउनलोड किया उसका हैश निकालता है और तुलना करता है। यदि एक भी बाइट अलग हो — क्योंकि फ़ाइल के साथ छेड़छाड़ हुई या कोई नेटवर्क समझौता हुआ — तो ब्राउज़र उसे चलाने से इनकार कर देता है। यह तृतीय-पक्ष स्क्रिप्ट्स पर आपूर्ति-श्रृंखला हमले के विरुद्ध मानक बचाव है।
हैश किसे कवर करता है
इंटीग्रिटी हैश विजेट की कोड फ़ाइल की पुष्टि करता है। इसके बाद विजेट जो लाइव डेटा लोड करता है — आपकी सेटिंग्स, उत्पाद और संदेश — अलग, सुरक्षित कनेक्शन से आता है और हैश का हिस्सा नहीं है। यह सामान्य है: हैश कोड की रक्षा करता है, जो कि आपूर्ति-श्रृंखला हमले का लक्ष्य होता है।
इसे कैसे चालू करें
- अपने डैशबोर्ड से विजेट संस्करण पिनिंग पेज खोलें
- इसे चालू करें — आपका फ्रीज़ किया गया स्निपेट तुरंत दिखाई देता है
- अपने वर्तमान Asyntai स्क्रिप्ट टैग को पिन किए गए से बदलें, जिसमें integrity और crossorigin विशेषताएँ ठीक वैसे ही शामिल हों जैसे दिखाया गया है
एक अपडेट अपनाना
जब हम कोई नया संस्करण भेजते हैं, तो आपका डैशबोर्ड दिखाता है कि एक अपडेट उपलब्ध है। आप इसकी समीक्षा करते हैं, नवीनतम संस्करण का स्नैपशॉट लेने के लिए अपडेट पर क्लिक करते हैं, और नया स्निपेट अपनी साइट में पेस्ट करते हैं। चूँकि इंटीग्रिटी हैश कोड के साथ बदलता है, अपडेट करने का हमेशा अर्थ है स्क्रिप्ट टैग को बदलना — यह डिज़ाइन के अनुसार है, और यही सत्यापन को ईमानदार रखता है।
जानने योग्य बातें
- आपके बिना कुछ नहीं बदलता - जब तक आप कोई अपडेट नहीं अपनाते, पिन की गई साइट हमारी तैनातियों से अप्रभावित रहती है
- आप सुधार और फ़िक्स चूक सकते हैं - पिनिंग का अर्थ है कि जब तक आप अपडेट नहीं करते, नई सुविधाएँ और बग फ़िक्स आप तक नहीं पहुँचते
- हम आपको सुरक्षा अपडेट के बारे में सूचित करेंगे - चूँकि पिन किए गए विजेट स्वतः अपडेट नहीं होते, यदि आपके पिन किए गए संस्करण को सुरक्षा फ़िक्स की आवश्यकता हो तो हम आपसे संपर्क करते हैं
- crossorigin विशेषता आवश्यक है - Subresource Integrity तभी काम करता है जब स्क्रिप्ट टैग में crossorigin विशेषता शामिल हो; इसे ठीक वैसे ही रखें जैसे दिखाया गया है
- इसे बंद करना - आपको हमेशा-नवीनतम एम्बेड पर वापस ले जाता है; पिन किए गए स्क्रिप्ट टैग को मानक वाले से बदलें
नोट: विजेट संस्करण पिनिंग एक Enterprise समझौते का हिस्सा है। [email protected] पर ईमेल करें और हम आपको इसके बारे में समझाएंगे।