الأمان

1. تسجيل الدخول

• كلمات السر مخزّنة مشفّرة بالهاش، مش بصورة نقدر نقراها.
• التحقق بخطوتين ومفاتيح المرور متاحين لكل مستخدم، في كل الباقات.
• محاولات تسجيل الدخول واستعادة كلمة السر عليها حد للمعدل.

2. مين يقدر يعمل إيه

الأدوار والصلاحيات بتحدد كل زميل يشوف ويغيّر إيه، ومالك مساحة العمل هو اللي بيتحكم فيها. والإجراءات اللي بتتم عبر الـAPI بتتسجّل في سجل تدقيق، ومفاتيح الـAPI ممكن تتقيّد بصلاحيات محددة وبقايمة عناوين IP مسموح بيها.

3. فصل مساحات العمل عن بعضها

كل سجل شايل مساحة العمل اللي بيخصها، وكل استعلام محصور في مساحة عمل صاحب الطلب. والحصر ده مفروض في إطار العمل نفسه مش متروك للتذكّر في كل حالة، وده اللي بيخليه موثوق.

4. البيانات أثناء النقل وفي التخزين

الترافيك للمنصة مشفّر بـTLS. وبيانات الدخول للقنوات والتكاملات، ومفاتيح توقيع الويب‑هوك، مشفّرة في قاعدة البيانات بمفتاح متخزّن برّاها.

5. الويب‑هوك والـAPI العام

الويب‑هوك الصادر موقّع عشان تتأكد إنه جاي مننا. والطلبات اللي بنعملها نيابة عنك — زحف موقع لقاعدة معرفة، أو استدعاء رابط من مسار — بتتفحص عشان نتأكد إنها ما تتوجّهش لبنية تحتية داخلية.

6. اللي مش بندّعيه

مفيش عندنا حاليًا شهادة SOC 2 ولا ISO 27001، ومفيش ضمان تعاقدي لنسبة التشغيل. لو أي منهم مهم لعملية الشراء عندك، اسألنا إحنا فين بدل ما تفترض.

7. الإبلاغ عن مشكلة

لو لقيت ثغرة، ابعت على ⁦[email protected]⁩ بتفاصيل تكفي لإعادة إنتاجها. بنراجع كل بلاغ ونرد عليه، ومش هنلاحق أي باحث بيبلّغ بمسؤولية وما بيدخلش على بيانات ناس تانية.