Bảo mật

VATHL lưu tên, email và mật khẩu đã băm của tài khoản công cụ. Mật khẩu cổng thuế không được ghi vào cơ sở dữ liệu, không ghi vào nhật ký, và không nằm trong file zip.

Quản trị nhập tài khoản hoadondientu.gdt.gov.vn của công ty một lần. Mật khẩu được mã hóa trong SQLite và không hiện lại trên màn hình. Khi quản trị gõ captcha, máy chủ gửi tài khoản đó tới cổng thuế để lấy phiên làm việc dùng chung. Ngắt kết nối xóa phiên này. Thoát tài khoản VATHL không xóa tài khoản cổng thuế đã lưu.

Nhật ký lượt tải chỉ gồm mã số thuế hoặc tên đăng nhập, khoảng ngày, số hóa đơn, trạng thái và thời điểm. File zip bảng kê nằm trong storage/jobs, file PDF gốc nằm trong storage/pdf. Nên xóa các thư mục con đã cũ nếu máy chủ dùng chung.

Hãy chạy tên miền bằng HTTPS. DirectAdmin có thể bật chứng chỉ Let's Encrypt cho vat.halink.dev.