බැංකු පරිගණක පරිශීලකයින්ට නිතරම ගෝලීය පරිච්ඡේදනයේදී ගොනු ආරක්ෂාව පිළිබඳ ගැටළුවක් මතු වෙයි. නවීන පරීක්ෂණයක් අනුව, බොහෝ බැංකු ගනුදෙනුකරුවන්ගේ රජයේ හැඳුනුම්පත් හා ලිපිනයේ සාක්ෂි පබ්ලික් සබැඳුමකින් අසීමිත කාලයක් සඳහා ගබඩා කර ඇත.
මෙම ගොනු සබැඳුම් එකවර උඩුගත කිරීමේදී ජනනය කර, කාලය අවසන් නොවෙන පරිදි පළවෙනි. ඒ නිසා, කවුරුත් එකක් ලබා ගත්තාම, තවත් කාලයක් ගත වුණත් ඒ ගොනුවට ප්රවේශ විය හැක. අදාල ලිපිනයේ ගැටළුවක් නොසිදු වුවත්, අනාගතයේදී අනවසර ප්රවේශයක් ඇති වීමට අවදානම ඉතා වැඩි.
ඇයි මේ ප්රශ්නය ඉතා වැදගත්ද? බැංකු ව්යාපාරයකට ගනුදෙනුකරුවන්ගේ හඳුනා ගැනීමේ ලේඛන අත්යවශ්යයි. ඒවා අනිත් පාර්ශ්වයන්ට බෙදා දීම හෝ හරහා පළ වීම, නීතිමය හා නෛතික ගැටළු ඇති කරයි. එම නිසා, ලේඛන සුරක්ෂිත කිරීමේ ක්රමවේදය මුදල් ගනුදෙනුවක් වැනිම කඩිනම් පාලනයක් ලෙස සැලකිය යුතුය.
NestJS විසින් ඉදිරිපත් කරන විසඳුම්
NestJS, Node.js මත පදනම් වූ ප්රවීණ වෙබ් ඇප්ලිකේෂන් ෆ්රේම්වර්ක් එකක් වන අතර, ගොනු ආරක්ෂාව සඳහා පහත සඳහන් ක්රියාමාර්ග ලබා දෙයි:
- කාල සීමාවකින් යුත් සයින්ඩ් URL – S3 වැනි cloud storage එකේ ගොනුවක් පෞද්ගලිකව ගබඩා කර, අවශ්ය විට කෙටි කාලයක් (උදා: 5 මිනිත්තු) සඳහා වලංගු වන සයින්ඩ් ලින්ක් එකක් ජනනය කරයි.
- ප්රවේශ පාලන Guard – NestJS Guard මගින් අයදුම්කරුගේ අයිඩිය පරීක්ෂා කර, ඔහුට ඒ ලේඛනය බලන්න අවසර තිබේද යන්න තහවුරු කරයි. මෙය support staff එකට අනිවාර්ය නොවන ලේඛනවලට ප්රවේශය වළක්වයි.
- ඇක්සස් ලොග් – TypeORM Entity එකක් භාවිතා කර, ලේඛනයට ප්රවේශ වූ වේලාව, කවුද යන තොරතුරු සටහන් කරයි. ඒ නිසා අධීක්ෂණ නිලධාරීන්ට සෑම ප්රවේශයක්ම සනාථ කළ හැක.
ශ්රී ලංකාවට ඇති වැදගත්කම
ශ්රී ලංකාවේ fintech, ඩිජිටල් බැංකු හා බොහෝ ආයතන නවීන පද්ධති ගොඩනඟමින් සිටී. මේ නිසා, NestJS මෙන්ම සයින්ඩ් URL, Guard, ලොග් පද්ධති අනුගමනය කිරීම, දේශීය සංවර්ධකයින්ට ආරක්ෂිත ගොනු කළමනාකරණය ඉගෙන ගැනීමට වටිනා අවස්ථාවක් වේ.
- බැංකු හා ණය ආයතනවල නීතිමය අනුකූලතාවය වැඩිදියුණු වේ.
- ඉදිරිපත් කරන ආරක්ෂක ක්රමවේදයන් නිසා පාරිභෝගික විශ්වාසය බෙහෙවින් වැඩි වේ.
- ලොකු ව්යාපාරික පද්ධති වලට පවා අඩු පිරිවැයෙන්, සරලව ආරක්ෂා කළ හැක.
ඉදිරියේදී, ගොනු ආරක්ෂාව සම්බන්ධයෙන් තවත් නවෝත්පාදන තාක්ෂණයන් පැමිණෙනු ඇත, නමුත් NestJS හි මේ මූලික සැලසුම් දැන් පවා ප්රයෝජනවත් වේ.
අවසන් වශයෙන්, බැංකු වැනි සංවිධානවල ගුප්ත ලේඛන ආරක්ෂාවට අවධානයක් යොමු කිරීම, නීතිමය අනුවාදයන්ට අනුකූල වීම හා පාරිභෝගික විශ්වාසය රැක ගැනීමට අත්යවශ්ය වේ.
