ความปลอดภัยและการปกป้องข้อมูลของระบบ

ระบบของ APY Auto Parts ไม่มีการจัดเก็บ บันทึก หรือเปิดทางให้ข้อมูลบัตรเครดิตและบัตรเดบิตไหลผ่านเซิร์ฟเวอร์ของเว็บไซต์ การทำธุรกรรมทั้งหมดถูกส่งตรงจากเบราว์เซอร์ของลูกค้าไปยัง Stripe ซึ่งเป็นผู้ให้บริการที่ผ่านการรับรองมาตรฐาน PCI-DSS ระดับ 1 ผ่านระบบ Tokenization

สำหรับการชำระเงินผ่าน PromptPay QR Code ข้อมูลยอดเงินและเลขอ้างอิงคำสั่งซื้อจะถูกสร้างขึ้นแบบไดนามิก และยืนยันความถูกต้องผ่าน Webhook ที่มีการตรวจสอบลายเซ็นดิจิทัลเฉพาะรายการ เพื่อป้องกันการปลอมแปลงยอดเงินโดยสมบูรณ์

การเข้าชมเว็บไซต์และการส่งข้อมูลทั้งหมดถูกบังคับให้ทำงานผ่านโปรโตคอล TLS 1.3 พร้อมเปิดใช้งาน HTTP Strict Transport Security เพื่อป้องกันการดักฟังหรือการโจมตีประเภท Man-in-the-Middle

ข้อมูลส่วนบุคคลที่ระบุตัวตนได้ของลูกค้าถูกเข้ารหัสในระดับแอปพลิเคชันด้วยอัลกอริทึม AES-256 ก่อนส่งไปจัดเก็บยังคลัสเตอร์ฐานข้อมูล MongoDB Atlas นอกจากนี้ การเชื่อมต่อไปยังฐานข้อมูลยังถูกจำกัดเฉพาะเครื่องแม่ข่ายที่ถือใบรับรองดิจิทัล X.509 ผ่านระบบ Mutual TLS เท่านั้น

ในกระบวนการรวมโค้ดและส่งขึ้นใช้งาน เราใช้ระบบตรวจสอบช่องโหว่อัตโนมัติสำหรับ Container Image และซอฟต์แวร์ต้นทาง เพื่อตรวจหาและคัดกรองรายการช่องโหว่ตามฐานข้อมูลสากลก่อนที่โค้ดจะถูกนำไปเผยแพร่ในสภาพแวดล้อมจริง

เรามุ่งเน้นการจัดการช่องโหว่ที่มีผลกระทบต่อระบบปฏิบัติการของเซิร์ฟเวอร์จริงในระดับสูงและวิกฤต โดยมีเป้าหมายในการออกแพตช์แก้ไขอย่างรวดเร็ว เพื่อลดความเสี่ยงต่อการหยุดชะงักของบริการ

เรายินดีรับฟังรายงานข้อบกพร่องด้านความปลอดภัยจากนักวิจัยและผู้ใช้งาน หากท่านพบจุดบกพร่องที่อาจส่งผลกระทบต่อความมั่นคงปลอดภัยของระบบ เราขอความร่วมมือให้รายงานผ่านช่องทางที่เป็นทางการ เพื่อให้ทีมงานได้ตรวจสอบและดำเนินการแก้ไขอย่างถูกต้อง