उपयोग

उपलब्ध विकल्पों की स्थानीय रूप से समीक्षा करें:

अधिकृत सत्यापन के लिए, कमांड-लाइन इंटरफ़ेस के माध्यम से लक्ष्य प्रदान करें। गैर-आक्रामक जाँच मोड से शुरू करें और स्वीकृत मूल्यांकन दायरे से परे डेटा एकत्र करने या रखने से बचें।

आउटपुट और डेटा हैंडलिंग

यह टूल API प्रतिक्रियाओं को JSON फ़ाइलों में लिख सकता है। उन फ़ाइलों में ग्राहकों के नाम, ईमेल पते, टेलीफोन नंबर, बुकिंग तिथियाँ और सेवा विवरण शामिल हो सकते हैं।

• आउटपुट केवल स्वीकृत एन्क्रिप्टेड स्थानों में संग्रहीत करें।
• पहुँच को अधिकृत मूल्यांकन कर्मचारियों तक सीमित रखें।
• टिकटों, रिपोर्टों और प्रदर्शनों से व्यक्तिगत डेटा हटाएँ।
• सहभागिता की प्रतिधारण नीति के अनुसार मूल्यांकन आर्टिफैक्ट्स हटाएँ।

सुधार मार्गदर्शन

साइट स्वामियों और BookingPress व्यवस्थापकों को चाहिए:

1. BookingPress Pro और WordPress को सभी विक्रेता सुरक्षा सुधारों के साथ समर्थित संस्करणों में अपग्रेड करें।
2. पुष्टि करें कि बुकिंग-संबंधित REST रूट्स ग्राहक डेटा लौटाने से पहले प्रमाणीकरण और क्षमता जाँच लागू करते हैं।
3. कम से कम विशेषाधिकार और, जहाँ उचित हो, नेटवर्क नियंत्रण का उपयोग करके प्रशासनिक और API पहुँच प्रतिबंधित करें।
4. BookingPress REST एंडपॉइंट्स पर असामान्य अनुरोधों के लिए वेब और एप्लिकेशन लॉग की समीक्षा करें।
5. यदि एक्सपोज़र का संदेह हो तो क्रेडेंशियल्स बदलें और संगठन की घटना-प्रतिक्रिया प्रक्रिया का पालन करें।

सत्यापन

सुधार के बाद, अधिकृत जाँच दोहराएँ और पुष्टि करें कि अप्रमाणित अनुरोध बुकिंग या ग्राहक रिकॉर्ड नहीं लौटा सकते। केवल न्यूनतम साक्ष्य दर्ज करें जो सुधार को प्रदर्शित करने के लिए आवश्यक हो।

अस्वीकरण

यह कोड रक्षात्मक सुरक्षा परीक्षण, सत्यापन और शोध के लिए प्रदान किया गया है। रिपॉजिटरी अनुरक्षक और योगदानकर्ता अनधिकृत उपयोग के लिए ज़िम्मेदार नहीं हैं।