ความปลอดภัย

พื้นที่บัญชีและส่วนผู้ดูแลต้องผ่านการยืนยันตัวตน API ฝั่งผู้ดูแลตรวจสอบบทบาท และสมาชิกควบคุมได้เฉพาะฟังก์ชันของบัญชีตนเอง

รองรับรหัสผ่านเดิมและ Google OpenID Connect โดยตรวจสอบโทเคน state และ nonce ที่ฝั่งเซิร์ฟเวอร์ บัญชีใหม่ยังต้องรอผู้ดูแลอนุมัติ

ระบบ Production ใช้ HTTPS และ security headers เพื่อจำกัดการฝังหน้า แหล่งเนื้อหา สิทธิ์เบราว์เซอร์ และข้อมูล referrer

อย่าเปิดเผยรหัสผ่าน ข้อมูล Google ข้อมูลบัญชีเทรด หรือ access token หากสงสัยว่ามีการเข้าถึงโดยไม่ได้รับอนุญาต โปรดติดต่อฝ่ายสนับสนุน