सुरक्षा/सिस्टम और ऐप सुरक्षा

API सुरक्षा

API सुरक्षा प्रोटोकॉल

KuCoin EU ने API कनेक्शन, प्रमाणीकरण, डेटा सुरक्षा, इनपुट/आउटपुट वैलिडेशन और दर सीमित करने के लिए विस्तृत सुरक्षा प्रोटोकॉल स्थापित किए हैं।

API कुंजियाँ और खाता सेग्रीगेशन

API कुंजियाँ और सीक्रेट कुंजियाँ केवल एक बार प्रदर्शित होती हैं जब API खाते के भीतर बनाया जाता है। उसके बाद, उपयोगकर्ता अपने खाते के माध्यम से बनाई गई API कुंजियाँ और सीक्रेट कुंजियाँ नहीं देख सकते। भले ही किसी उपयोगकर्ता की API कुंजी और खाते से छेड़छाड़ की गई हो, आइसोलेशन उपाय उपयोगकर्ता के API की सुरक्षा सुनिश्चित करते हैं।

API अनुमति प्रबंधन

KuCoin EU उपयोगकर्ता KPI के लिए अनुमति सेग्रीगेशन को लागू करता है, जिसमें सामान्य, स्पॉट ट्रेडिंग, मार्जिन और फ़्यूचर्स अनुमतियाँ शामिल हैं। अलग-अलग अनुमति स्तर अलग-अलग संचालन के अनुरूप होते हैं, जो क्रॉस-अनुमति क्रियाओं को रोकते हैं। अनुमतियों को बदलने के लिए, उपयोगकर्ताओं को पहले अपने खातों में लॉग इन करना होगा, ताकि उनके फंड्स की सुरक्षा सुनिश्चित हो सके।

API वैधता प्रबंधन

जब किसी उपयोगकर्ता का API लंबे समय तक अप्रयुक्त रहता है, तो उसे प्लेटफॉर्म द्वारा निष्क्रिय कर दिया जाएगा। API को फिर से सक्रिय करने के लिए, उपयोगकर्ता को अपने खाते में लॉग इन करना होगा। API को निष्क्रिय करने से उनके खाते में मौजूद फंड्स पर कोई प्रभाव नहीं पड़ेगा।

API व्हाइटलिस्टेड IP प्रबंधन

जब उपयोगकर्ता API बनाते हैं या API प्रबंधन पेज को एक्सेस करते हैं, तो विड्रॉवल्स केवल उपयोगकर्ता के IP एड्रेस और निर्दिष्ट विड्रॉवल एड्रेस से ही किए जा सकते हैं। यह API कुंजी के लीक होने या खो जाने की स्थिति में सुरक्षा ब्रीच होने के जोखिम को प्रभावी रूप से कम करता है।

सिस्टम सुरक्षा

विस्तारपूर्ण सुरक्षा बेसलाइन्स

KuCoin EU इंडस्ट्री स्टैंडर्ड्स और सर्वोत्तम पद्धतियों को अपनाता है, साथ ही हमारी अपनी सुरक्षा रणनीतियों और प्लेटफॉर्म फ़ीचर्स को भी अपनाता है। यह दृष्टिकोण सर्वर और एंडपॉइंट के लिए सुरक्षित बेसलाइन स्थापित करता है, यह सुनिश्चित करता है कि केवल आवश्यक सेवाएँ ही सक्षम हों।

सुरक्षा स्कैनिंग

हमारे नियमित सुरक्षा स्कैन का उद्देश्य कमजोरियों का पता लगाना और उनका तुरंत समाधान करना है। 1. कॉन्फ़िगरेशन स्कैन: सिस्टम कॉन्फ़िगरेशन का नियमित स्कैन सुरक्षा स्टैंडर्ड्स और सर्वोत्तम प्रथाओं के अनुपालन को सुनिश्चित करता है। 2. छवि स्कैन: स्टेंडर्ड तस्वीरों के नियमित स्कैन से कमजोरियों का समय पर सुधार और डिप्लॉयड तस्वीरों की सुरक्षा सुनिश्चित होती है।

कंटेनर सुरक्षा

कंटेनर कॉन्फ़िगरेशन और रनटाइम वातावरण पर स्कैन और जांच की जाती है। 1. कंटेनर कॉन्फ़िगरेशन: संभावित जोखिमों की पहचान करने और उन्हें संबोधित करने के लिए कॉन्फ़िगरेशन को नियमित रूप से स्कैन किया जाता है। 2. रनटाइम सुरक्षा: कंटेनर रनटाइम वातावरण की लगातार निगरानी की जाती है ताकि यह सुनिश्चित किया जा सके कि वे मैलवेयर और सुरक्षा कमजोरियों से मुक्त हैं।

होस्ट सुरक्षा संरक्षण उपाय

वास्तविक समय सुरक्षा स्कैनिंग और इंट्र्यूशन संरक्षण यह सुनिश्चित करता है कि होस्ट कमजोरियों और मैलवेयर से मुक्त है।

सुरक्षित विकास

हमारे कोड, प्रमाणपत्रों और संचार को सुरक्षित रखने के लिए विकास चक्र के दौरान लगातार टेस्टिंग और मूल्यांकन किए जाते हैं। 1. कोड स्कैनिंग: स्टैटिक वल्नरेबिलिटी असेसमेंट्स (SVA) और डायनामिक वल्नरेबिलिटी असेसमेंट्स (DVA) शिफ्ट-लेफ्ट सुरक्षा प्रथाओं के साथ किया जाता है। 2. SSL/TLS प्रमाणपत्र प्रबंधन: SSL/TLS प्रमाणपत्रों की सुरक्षा के लिए स्टैंडर्डाइज़्ड और सेंट्रलाइज़्ड पूर्ण-जीवनचक्र प्रबंधन। 3. डेटा ट्रांसमिशन: उपयोगकर्ता डेटा HTTPS प्रोटोकॉल के माध्यम से सुरक्षित है, जो सबसे उन्नत सुरक्षा प्रोटोकॉल का समर्थन करता है और कमजोर क्रिप्टोग्राफिक साइफर्स को ब्लॉक करता है। 4. सुरक्षा बग बाउंटी प्रोग्राम: सुरक्षा कमजोरियों की तुरंत पहचान करने और उन्हें दूर करने के लिए $1 मिलियन तक का इनाम।

ऐप सुरक्षा

1. सेंट्रलाइज़्ड SSL/TLS प्रमाणपत्र जीवनचक्र प्रबंधन 2. उपयोगकर्ता डेटा ट्रांसमिशन्स HTTPS प्रोटोकॉल के माध्यम से सुरक्षित है, जो सबसे उन्नत सुरक्षा प्रोटोकॉल का समर्थन करता है और कमजोर क्रिप्टोग्राफ़िक साइफर्स को ब्लॉक करता है 3. $1 मिलियन तक का सुरक्षा बग बाउंटी प्रोग्राम