الأمان أولاً: الممارسات المدمجة في كل منتج نبنيه

الأمان الذي يُضاف في النهاية يكون عادةً ناقصاً. لهذا نبدأ به.

الهوية والوصول

• مصادقة ثنائية (MFA) مع رموز استرداد في منصتنا وفي نظام Qistora.
• صلاحيات دقيقة تُفحص على الخادم لكل طلب — إخفاء زر في الواجهة ليس حماية.
• تحديد معدل محاولات الدخول واستعادة كلمة المرور، وقفل الحسابات عند الاشتباه.
• جلسات قابلة للإلغاء، وتعطيل المستخدم ينهي جلساته فوراً.

حماية البيانات

• تشفير البيانات الحساسة في قاعدة البيانات: في Qistora تُشفَّر أرقام الهوية الوطنية وتُعرض مقنّعة، وكشفها يتطلب صلاحية ويُسجَّل.
• لا نخزّن ما لا نحتاجه: أرقام البطاقات لا تُخزَّن أبداً، وتحليلات Linkora تقدّر الزوار دون تخزين عناوين IP.
• ملفات خاصة لا تكون عامة: المرفقات والنسخ الاحتياطية خارج المجلد العام، والتنزيلات المدفوعة عبر روابط مشفّرة مؤقتة.

الويب

• سياسة أمان محتوى (CSP) صارمة بـ nonce، و HSTS، ومنع التضمين في إطارات.
• حماية من SSRF في كل اتصال خارجي (مثل Webhooks)، ورفض الروابط والمخططات الخطرة.
• فحص الملفات المرفوعة، وتعقيم الصور، وعدم تنفيذ أي شيفرة من مجلدات الرفع.

السلسلة البرمجية

نثبّت إصدارات الاعتماديات، ونفحصها بأدوات تدقيق الثغرات، ونعامل تحذيرات الأمان كأخطاء تمنع البناء. حين تُعلن ثغرة في مكتبة نعتمد عليها، نرقّعها وننشر إصداراً جديداً.

سجلات التدقيق

كل عملية حساسة — دخول، تغيير صلاحية، عملية مالية، تعديل إعداد — تُسجَّل بالمستخدم والوقت ومعرّف الطلب، لتكون المراجعة ممكنة دائماً.

---

إن وجدت ثغرة في أحد منتجاتنا، نرحب بالإبلاغ المسؤول عبر صفحة التواصل.