الأمان والثقة
ما هو مبني في المنتج، وما يعتمد على مكان الاستضافة، وما لم يُنجز بعد.
مبني في المنتج
- فصل هيكلي بين الشركات: كل قراءة تُصفّى وكل كتابة تُفحص في طبقة قاعدة البيانات؛ وهوجمت الواجهات الـ258 كلها بأرقام شركة أخرى دون أي تسريب.
- رموز الوصول في الذاكرة فقط؛ وملفات تحديث HttpOnly متجددة مع حماية CSRF.
- صلاحيات حسب الدور، وسجل تدقيق لكل إجراء، وتحقق متعدد العوامل عند الدخول.
- تشفير الحقول الحساسة (الآيبان وأسرار التحقق) عند التخزين.
- تُفحص المرفقات بمحتواها، وتُرفض إذا تعذّر فحص البرمجيات الخبيثة.
- الذكاء الاصطناعي لا يكتب في قاعدة البيانات: يقترح ويعتمد إنسان، وتُحجب البيانات الشخصية قبل وصول الطلب إلى النموذج.
- رموز المساعد الذكي (MCP) شخصية، ومخزنة مشفّرة، ومحدودة الصلاحية، وتنتهي بعد 90 يوماً افتراضياً ويمكن إلغاؤها؛ وكل استدعاء مُدقَّق.
يعتمد على الاستضافة
- إنهاء TLS/HSTS وجدار حماية تطبيقات الويب وعزل الشبكة.
- تشفير قاعدة البيانات المُدارة والنسخ الاحتياطي والاستعادة لنقطة زمنية.
الحالة بصراحة
مسار مرشّح لتجربة محكومة، وليس خدمة إنتاج مدفوعة بعد. لدينا حزمة جاهزية SOC 2 — لا تدقيقاً مكتملاً — ولا ندّعي أي شهادة امتثال. واختبار اختراق خارجي ومراجعة قانونية سعودية للرواتب مطلوبان قبل الإنتاج المدفوع.