لمحة عن حماية البيانات والأمن

هذا الموقع

• HTTPS فقط مع HSTS، وسياسة أمان محتوى مقيِّدة.
• يُتحقق من النماذج المرسلة على الخادم، وتُحمى برموز CSRF وتحديد معدل الطلبات وضوابط مكافحة الرسائل المزعجة.
• يُرسَل البريد الإلكتروني عبر SMTP موثَّق، وتُخزَّن بيانات الاعتماد على الخادم خارج دليل الويب العام.
• تُقيَّد الملفات المرفوعة من حيث النوع والحجم، ولا تُخزَّن على خادم الويب لدينا، وتُرسل فقط إلى صندوق البريد الداخلي لفريقنا.
• لا تُحمَّل أي أدوات تتبع لجهات خارجية دون موافقة.

مبادئ المنصة (قيد التطوير)

• وصول قائم على الأدوار بأقل قدر من الصلاحيات مع سجلات تدقيق.
• تشفير أثناء النقل وفي حالة السكون.
• مناقشة خيارات إقامة البيانات مع كل شريك.
• اتفاقيات رسمية لتبادل البيانات قبل معالجة أي بيانات.
• ممارسات تطوير آمنة، ومراقبة للمكونات التابعة، واختبارات أمان مستقلة قبل الاستخدام الإنتاجي.

الإبلاغ عن ثغرة

إذا كنت تعتقد أنك وجدت مشكلة أمنية في هذا الموقع، فيُرجى إبلاغنا عبر نموذج الاتصال وسنرد سريعًا. [ستُنشر جهة اتصال مخصصة للأمان على /.well-known/security.txt.]