الأمان

نهجنا

الأمان ليس ميزة، بل هو الأساس. صمّمنا Simplest1 وجعلنا الأمان مبدأً جوهريًا فيها، لا أمرًا ثانويًا يُضاف لاحقًا.

عزل البيانات

تُحفظ بيانات كل مساحة في قاعدة بيانات SQLite خاصة بها ومعزولة. وتعني هذه البنية ما يلي:

• لا يمكن أن تتسرب البيانات بين العملاء على مستوى قاعدة البيانات.
• لا يمكن لثغرة في مساحة واحدة أن تكشف بيانات مساحة أخرى.
• يمكن تصدير بياناتك أو حذفها بالكامل وبشكل مستقل.

التشفير

• أثناء النقل: تستخدم جميع الاتصالات TLS 1.3.
• أثناء التخزين: تُحفظ النسخ الاحتياطية في Cloudflare R2، الذي يشفّر الكائنات المخزنة.
• كلمات المرور: نستخدم الروابط السحرية، فلا توجد كلمات مرور يمكن سرقتها أو تسريبها.

المصادقة

نستخدم مصادقة بلا كلمات مرور عبر الروابط السحرية:

• لا كلمات مرور تحفظها أو تعيد استخدامها أو تتعرض للسرقة.
• تنتهي صلاحية الروابط السحرية بعد 15 دقيقة.
• لا يمكن استخدام كل رابط إلا مرة واحدة.
• تدوم جلسات لوحة الإدارة 30 يومًا وتنتهي عند تسجيل الخروج؛ ويُنهي خيار «تسجيل الخروج من كل مكان» جميعها دفعة واحدة. وتدوم جلسات إدارة المنصة 24 ساعة.

البنية التحتية

• مستضافة على بنية تحتية سحابية محصّنة.
• تحديثات وتصحيحات أمنية منتظمة.
• حماية مفعّلة من هجمات DDoS.
• قواعد جدار حماية تقيّد أي وصول غير ضروري.

أمان التطبيقات

• الحماية من CSRF: جميع النماذج محمية برموز.
• منع XSS: جميع المخرجات تُهرَّب افتراضيًا.
• حقن SQL: استعلامات ذات معاملات في كل مكان.
• ترويسات الأمان: HSTS، X-Frame-Options، nosniff، وسياستا المُحيل والأذونات.
• تحديد معدل الطلبات: حماية من هجمات القوة الغاشمة.

النسخ الاحتياطية

• نسخ احتياطي متدفق ومستمر باستخدام Litestream.
• إمكانية الاستعادة إلى أي نقطة زمنية.
• نسخ احتياطية محفوظة في مواقع متباعدة جغرافيًا.
• اختبارات منتظمة لاستعادة النسخ الاحتياطية.

الاستجابة للحوادث

في حال وقوع حادث أمني:

• سنُخطر المستخدمين المتأثرين خلال 72 ساعة.
• سنقدّم وصفًا واضحًا لما حدث.
• سنوضّح البيانات التي تأثرت.
• سنصف الخطوات التي نتخذها لمنع تكراره.

الإفصاح المسؤول

إذا اكتشفت ثغرة أمنية، فيُرجى الإبلاغ عنها إلى [email protected]. نقدّر الإفصاح المسؤول، وسنؤكد استلام بلاغك خلال 48 ساعة.

أسئلة

هل لديك أسئلة أو مخاوف تتعلق بالأمان؟ تواصل معنا على [email protected].