الأمان

ما نحميه، مكتوب حتى تتحقق منه بنفسك.

كل سطر في هذه الصفحة يصف شيئًا تقوم به قاعدة الشيفرة هذه فعلًا. ما لا نفعله بعد لا يُكتب هنا.

الشهادة

معتمدون بشهادة ISO 27001 لإدارة أمن المعلومات

نحمل شهادة نظام إدارة أمن المعلومات لدينا. تستند بقية هذه الصفحة إلى الشيفرة، لا إلى تدقيق خارجي.

عزل مساحات العمل

يُتحقق منه في كل طلبتتحقق كل عملية قراءة وكتابة أولًا من أن المستدعي عضو في تلك المساحة. يعمل الفحص داخل التطبيق، في كل طلب.
مساحة عمل لا تقرأ أخرى أبدًايمكن أن ينتمي الحساب إلى عدة مساحات عمل، لكن الجلسة لا ترى إلا بيانات المساحة المفتوحة فيها.
حذف مساحة العمل فوريتُزال مساحة العمل فورًا، دون فترة انتظار. حذف الحساب يعمل بطريقة مختلفة.

أثناء النقلتنتقل حركة البيانات عبر HTTPS فقط. يُضبط HSTS لمدة عامين، فلن يتراجع المتصفح إلى HTTP العادي.
الأسرار المخزَّنةتُخزَّن كلمة مرور SMTP وسر التحقق بخطوتين مشفَّرة بـ AES-256-GCM. هذان الحقلان هما ما يشفّره هذا التطبيق بنفسه.
كلمات مرور الحساباتتُحفظ كلمات المرور فقط بصيغة لا يمكن عكسها: bcrypt بمستوى تكلفة 12. لا تُخزَّن الكلمة الأصلية أبدًا.

الأدوار تضيّق ما يمكن للعضو فعلهمالك، ومسؤول، ومحرر، ومشاهد، مع مقعد وظيفي يحدّ كل عضو فوق ذلك. المقعد يمكنه فقط تضييق الوصول، لا توسيعه أبدًا.
تسجيل الدخول بخطوتينفعّل TOTP من تطبيق مصادقة وتحصل معه على عشرة رموز احتياطية. يعمل كل رمز احتياطي مرة واحدة.
محاولات تسجيل الدخول محدودةعشر محاولات لكل عنوان IP وخمس لكل حساب خلال أي خمس عشرة دقيقة.
تستمر الجلسات 24 ساعةتنتهي الجلسة المسجَّلة بعد 24 ساعة. يصل تغيير الدور أو السياسة إلى الجلسات المفتوحة خلال نحو خمس دقائق.

سجل التدقيقالإجراءات التي يصعب التراجع عنها، كإضافة عضو أو إزالته، أو تغيير دور، أو الحذف، تُسجَّل مع من قام بها ومتى.
قراءات غرفة الأخبارمن فتح غرفة أخبارك وما قرأه مرئي لتلك المساحة فقط. لا يعبر أبدًا إلى عميل آخر.
مسودات أسئلة وأجوبة الأزمات تبقى داخليةلا تملك مسودة أسئلة وأجوبة الأزمات بالذكاء الاصطناعي أي ميزة مشاركة خارجية. لم تُبنَ هذه القدرة أصلًا.

استخرجها متى شئتاطلب تنزيل بياناتك من إعدادات الحساب، مرة كل 24 ساعة.
حذف الحساب ينتظر 30 يومًااطلب الحذف وسيُجدوَل بعد 30 يومًا. يمكنك التراجع خلال تلك الفترة.
سلة المهملات تحتفظ 30 يومًاتبقى العناصر المحذوفة في سلة المهملات 30 يومًا قبل إفراغها.

إذا وجدت ثغرة، أخبرنا. سنؤكدها، ونرد عليك، ونسجّل الإصلاح في ملاحظات الإصدار.