الأمان

ما يلي وصف لما هو مطبق فعلا في المنصة اليوم — لا وعود.

كل اتصال عبر TLS، مع HSTS وترويسات أمان صارمة على كل استجابة.

تجزئة argon2id، ورموز تحديث تدور مع كشف إعادة الاستخدام، وقفل تصاعدي بعد المحاولات الفاشلة.

أدوار مسماة يعرفها المالك ويوزع بها الصلاحيات، مع حدود لا يتجاوزها أي دور.

كل تغيير يسجل: من ومتى ومن أي عنوان وأي جهاز — عبر كل خدمات المنصة.

بيانات كل منظمة معزولة على مستوى الاستعلام، ولا تشتق هوية المنظمة من طلب العميل أبدا.

نسخ احتياطية دورية لقاعدة البيانات، تحفظ خارج الخادم المشغل.

كل خدمة تعمل بمستخدم غير جذري، بلا صلاحيات نظام، ولا منفذ داخلي مكشوف للإنترنت.

على خارطة الطريق — ولم يكتمل بعد

نذكرها هنا لأن إخفاءها أسوأ من ذكرها. لا نعرض شارة شهادة لم نجتزها.

إذا اكتشفت ثغرة، راسلنا وسنرد خلال يومي عمل. لن نتخذ أي إجراء قانوني ضد بحث أمني حسن النية.