الأمان والامتثال

نهجنا

الأمان جزء من المعمارية منذ اليوم الأول، لا طبقة تُضاف بعد الإطلاق.

حماية البيانات

• التشفير: كل الاتصالات عبر TLS 1.2 أو أحدث، وتشفير للبيانات المخزنة لدى مزود السحابة.
• العزل: فصل منطقي لبيانات كل عميل في المنصات متعددة المستأجرين.
• النسخ الاحتياطي: نسخ يومية مشفرة، مع اختبار دوري للاستعادة.

التحكم في الوصول

• صلاحيات مبنية على الأدوار، ومبدأ الحد الأدنى من الصلاحيات لفريقنا.
• سجلات تدقيق للعمليات الحساسة.
• تسجيل دخول موحد (SSO) متاح لعملاء Enterprise.

التطوير الآمن

• مراجعة كود إلزامية واختبارات آلية قبل كل إطلاق.
• فحص دوري للمكتبات والاعتماديات بحثًا عن الثغرات المعروفة.
• إدارة الأسرار في متغيرات بيئة محمية، وعدم تضمينها في الكود.

الموقع الإلكتروني

ترويسات أمان (CSP وHSTS وغيرها)، وتحقق من المدخلات على الخادم، وحدود لمعدل الطلبات، وحماية من الرسائل المزعجة في كل النماذج.

الإبلاغ عن ثغرة

إن اكتشفت ثغرة أمنية، راسلنا على البريد المذكور أدناه مع خطوات إعادة إنتاجها. نلتزم بالرد خلال 3 أيام عمل، ونرجو عدم الإفصاح العلني قبل معالجتها.