مركز الثقة
على برنامج الأمن أن يكون آمنًا في ذاته أولًا
تصف هذه الصفحة ممارساتنا الأمنية وحالتها الفعلية، دون تجميل. وتُحدَّث عند كل تطور ملحوظ.
ممارساتنا
الاستضافة
مقرَّربيانات العملاء المهنيين مخصصة لمستضيف يقع مقره ومراكز بياناته في الاتحاد الأوروبي (الاختيار النهائي قيد الحسم). ويستضيف Vercel موقع العرض، الذي لا يحتوي إلا على محتوى عام.
التشفير
قيد التطويرTLS 1.3 للاتصالات، ومصادقة متبادلة للوكلاء بشهادة، وتشفير للبيانات المخزَّنة بمفاتيح خاصة بكل عميل.
عزل العملاء
برنامج تجريبيكل طلب إلى قاعدة البيانات يُصفّى بحسب العميل ويُحمى بقواعد أمنية على مستوى الصفوف، مع اختبارات تثبت العزل.
أوامر وتحديثات موقّعة
برنامج تجريبيكل أمر يُرسَل إلى وكيل موقّع (Ed25519) ومحمي من إعادة التشغيل؛ وكل تحديث موقّع ويُنشر على حلقات.
لا شيفرة في النواة
برنامج تجريبيتتم التحليلات في وضع المستخدم، بحدود للذاكرة والوقت. لا مشغّل نواة قبل المصادقة والنشر التدريجي جدًا.
السلسلة البرمجية
قيد التطويرجرد المكوّنات، ومراقبة التراخيص والثغرات المعروفة، والبحث عن الأسرار قبل كل إيداع للشفرة؛ والأتمتة الكاملة عند كل إصدار قيد الإعداد.
الوصول الداخلي
برنامج تجريبيمصادقة قوية، وسجل تدقيق لكل إجراء حساس، ومبدأ أدنى امتياز.
التدقيق والشهادات
مقرَّرلم تُنَل أي شهادة حتى اليوم. اختبار اختراق خارجي مقرَّر قبل تسويق وحدات مضاد الفيروسات، ثم شهادة مستقلة.
بياناتك
- لا نجمع إلا ما تتطلبه كل وحدة مفعّلة، وهو موثَّق في سياسة الخصوصية.
- لا تُستخدم أي بيانات عملاء لتدريب نموذج ذكاء اصطناعي.
- لا إعلانات، ولا إعادة بيع للبيانات.
- مدد احتفاظ تطبقها الشيفرة تلقائيًا.
هل عثرت على ثغرة؟
أبلغنا بها: نُقرّ بالاستلام خلال 5 أيام عمل، ولن نرفع شكوى ضد بحث يُجرى بحسن نية ضمن هذا الإطار.
اقرأ سياسة الإفصاح