معماری اکوسیستم
مدل امنیتی و دفاع در عمق
سیاست‌های حفاظت در برابر حملات بروت‌فورس، هش پسورد، CSRF چنددامنه‌ای و Rate Limit.
۱. محدودسازی نرخ درخواست (Rate Limiting)
تمامی مسیرهای احراز هویت با ساختار سخت‌گیرانه محافظت می‌شوند:
- ورود ناموفق: حداکثر ۱۰ تلاش در ۳۰۰ ثانیه به ازای هر IP.
- ثبت‌نام: حداکثر ۵ حساب کاربری در ساعت به ازای هر IP.
- قفل موقت خودکار حساب پس از ۵ تلاش اشتباه به مدت ۳۰ دقیقه.
۲. مسیر غیرقابل‌حدس پنل مدیریت
پنل مدیریت جنگو در کراپلود هرگز روی /admin/ پیش‌فرض قرار ندارد و از متغیر محیطی DJANGO_ADMIN_URL برای تغییر مسیر پویا استفاده می‌کند.