تطبيق مثل ريديت

تُخزَّن البلاغات والإجراءات والملاحظات والحظر والاستئنافات سجلات صريحة بهوية من حسمها، فتستطيع مجموعة متطوعين متناوبة أن تتسلم وتسلم دون ضياع السياق. والاستئنافات والملاحظات الخاصة هي ما يحمي المشرفين من الإرهاق. وعليك مع ذلك أن تستقطبهم وتدربهم وتنشر القواعد، فالبرمجيات تمنحهم مكان عمل فقط.

دور المجتمع يمنح سلطة داخل مجتمع واحد فقط، وتأتي السلطة على المنصة كلها من سمة مستقلة على مستوى الموقع. ومشرف مجتمع لا يملك صلاحيات مرتفعة في غيره. وتسري فحوص على مستوى المسارات في الإجراءات الحساسة. راجع من يحمل دور الموقع عند الإطلاق وأبقِ تلك المجموعة صغيرة جدًا.

يتطلب مسار الرفع مصادقة وتحديد معدل، ثم يفحص الملف نفسه بدل تصديق النوع الذي يدّعيه. تدعم قوائم سماح MIME فحوص بايتات التعريف، وتُرفض الأنماط القابلة للتنفيذ، وتُقيَّد الأحجام، وأسماء الملفات UUID. ويقتصر تحسين الصور على مضيفين مسموح بهم. أضف تصنيفًا آليًا للصور بنفسك إن سمحت مجتمعاتك بوسائط ثقيلة.

تُخزَّن الجلسات في القاعدة مع الانتهاء وتُبطَل عند الخروج. ملفات الجلسة httpOnly وsameSite، وتُجزَّأ كلمات المرور بـ bcrypt، وتستخدم المصادقة الثنائية TOTP رموزًا احتياطية مشفرة. بيانات المزودين وأسرار الخطافات وسر المهام مكانها إعدادات البيئة. أما سياسة التدوير وضوابط الإنتاج الصارمة فمهام نشر تكملها أنت.

تأتي حدود المعدل في أربعة إعدادات مسبقة: الافتراضي والمصادقة والكتابة والصارم. تعمل في الذاكرة افتراضيًا، ويوفر Upstash Redis حدودًا مشتركة عبر عدة عقد، وهذا يتطلب ضبطًا. يجذب التسجيل المفتوح الإساءة الآلية بسرعة، فاختبر الحدود قبل أن تروّج للمنصة على نطاق واسع.

يستطيع الأعضاء حظر الحسابات وكتم المجتمعات وإخفاء الكلمات وكتم الإشعارات لكل مجتمع، ويسحبون بياناتهم عبر نقطة تصدير لطلبات النقل. يحفظ الحذف المؤقت سياق المراجعة مع إزالة المحتوى من العرض. وما يجب أن تحتفظ به أو تحذفه ولكم من الوقت يتوقف على سوقك، فاتفق على سياسة احتفاظ مع مستشارك القانوني.

عائلتا مسارات Stripe وRazorpay مبنيتان، لكن المدفوعات الحية تحتاج بيانات مزودك الخاصة. ننصح بإضافة حماية من تكرار الأحداث على خطافات الويب أثناء التحصين للإنتاج، حتى لا يضيف حدث مكرر رصيدًا إلى محفظة مرتين.

تُخزَّن البلاغات والإجراءات والملاحظات والاستئنافات مع من حسمها والتوقيت. وهذا يمنحك إجابة يمكن الدفاع عنها حين يعترض عضو على قرار أو يدقق شريك سياستك.

جلسات مدعومة بالقاعدة ومصادقة ثنائية TOTP اختيارية وفحوص أدوار على المسارات الحساسة مشمولة. تُفحص الرفوعات بنوع MIME وبايتات التعريف، وتُرفض الأنماط القابلة للتنفيذ.

تحصل كل عائلة مسارات على أحد أربعة إعدادات مسبقة لتحديد المعدل. وتستخدم الحدود الموزعة عبر عدة خوادم Upstash Redis، وهو إعداد تجهزه عند النشر.

الحظر والكتم والكلمات المخفية ونقطة نهاية لتصدير البيانات مشمولة. أما مدد الاحتفاظ والواجبات القانونية في ولايتك القضائية فمسؤولية المشغّل أن يحددها.