ذكّرت CZ جميع المتداولين على X: إذا سبق لك استخدام SignalPlus، فأبطِل فورًا مفاتيح API المرتبطة به على جميع المنصات. ولم يمضِ على صدور هذا التنبيه سوى أقل من ساعة.
جاء ذلك بعد أن أبلغت SignalPlus بنفسها عن مشكلة أمنية محتملة. وقد أزالت عدة منصات تداول مفاتيح API المرتبطة بهذه الأداة دفعة واحدة، في إطار إجراءات احترازية، وأوضحت أن أنظمتها وأموال المستخدمين لم تتأثر، فيما لا تزال التحقيقات جارية من جانب SignalPlus.
كثيرون يختارون الطريق الأسهل، فيمنحون الإذن مرة واحدة ثم لا يعودون لمراجعته لسنوات. لكن المفتاح يمنح صلاحيات التداول: تقديم الأوامر وإلغاؤها والاطّلاع على الحساب. وإذا كانت الصلاحيات واسعة أكثر من اللازم، فقد تشمل أيضًا تحويل الأموال. وعندما تواجه أداة تابعة لجهة خارجية مشكلة، فإن أفضل إجراء فعّال يمكن للمستخدم اتخاذه بنفسه هو إلغاء الإذن فورًا.
أربع نصائح عملية: أضف عناوين IP إلى قائمة السماح للمفاتيح، ولا تسمح إلا بعناوين الاتصال التي تستخدمها عادةً؛ لا تفعّل صلاحية السحب؛ احذف المفاتيح غير المستخدمة فورًا؛ وراجع قائمة الأذونات من حين لآخر لتتذكر ما الذي فعّلته بنفسك.
كلما كانت الأداة أسهل استخدامًا، زاد احتمال أن تنسى الصلاحيات التي منحتها لها. #安全 #إدارة_المخاطر
جاء ذلك بعد أن أبلغت SignalPlus بنفسها عن مشكلة أمنية محتملة. وقد أزالت عدة منصات تداول مفاتيح API المرتبطة بهذه الأداة دفعة واحدة، في إطار إجراءات احترازية، وأوضحت أن أنظمتها وأموال المستخدمين لم تتأثر، فيما لا تزال التحقيقات جارية من جانب SignalPlus.
كثيرون يختارون الطريق الأسهل، فيمنحون الإذن مرة واحدة ثم لا يعودون لمراجعته لسنوات. لكن المفتاح يمنح صلاحيات التداول: تقديم الأوامر وإلغاؤها والاطّلاع على الحساب. وإذا كانت الصلاحيات واسعة أكثر من اللازم، فقد تشمل أيضًا تحويل الأموال. وعندما تواجه أداة تابعة لجهة خارجية مشكلة، فإن أفضل إجراء فعّال يمكن للمستخدم اتخاذه بنفسه هو إلغاء الإذن فورًا.
أربع نصائح عملية: أضف عناوين IP إلى قائمة السماح للمفاتيح، ولا تسمح إلا بعناوين الاتصال التي تستخدمها عادةً؛ لا تفعّل صلاحية السحب؛ احذف المفاتيح غير المستخدمة فورًا؛ وراجع قائمة الأذونات من حين لآخر لتتذكر ما الذي فعّلته بنفسك.
كلما كانت الأداة أسهل استخدامًا، زاد احتمال أن تنسى الصلاحيات التي منحتها لها. #安全 #إدارة_المخاطر
