只有同时保证数据存储和数据传输的安全最佳实践,才能实现数据的完整性。Password Manager Pro (PMP) 的集中存储机制保证了数据存储的安全性。为保护数据传输,PMP规定通过其进行的数据传输要全部通过安全协议进行。
PMP与服务器之间的数据传输过程全部通过HTTPS进行加密,同时服务器和数据库之间的数据传输又全部通过SSL加密。此外,在高可用性设置中,主服务器和辅助服务器之间也是通过HTTPS进行加密。
当你需要重置资源密码,PMP可以帮助你无直接连接式部署代理。代理和服务器间的数据交流都是单向的,即只能由代理发起连接到服务器。这种单向性无需引起防火墙漏洞或创建VPN路径连接到各个代理。对于远程密码重置动作,你还可以使用SSH传输用户密码。
PMP验证所有GUI数据,确保用户提供正确格式的信息。它能过滤特殊字符和HTML编码,防止PMP被SQL注入,跨站点脚本,缓存工作流等数据攻击。