🛡️ مركز الثقة
كيف نحمي بياناتك فعلياً
موثّق، مو مجرد ادّعاء — كل بند أدناه يعكس التطبيق الفعلي المدقَّق بالمنصة.
✅ إيش المُطبّق فعلياً
✓مصادقة قائمة على JWT؛ كل خدمة ترفض تشغل بسر توقيع نائب.
✓كلمات المرور مُجزّأة بـbcrypt — أبداً ما تُخزّن أو تُسجَّل بنص صريح.
✓عزل تعدد المستأجرين مطبّق على مستوى استعلام قاعدة البيانات بكل خدمة، مو بس بالواجهة.
✓توقيعات ويب هوك الدفع مُتحقق منها (HMAC) وتفشل بشكل مغلق عند سوء الإعداد.
✓المساعد الذكي يعمل على نموذج مستضاف محلياً — ما توصل أي بيانات عميل لواجهة ذكاء اصطناعي خارجية.
✓تحكم بالوصول حسب الأدوار على كل نقطة نهاية تعديلية بالمنصة.
✓CORS مقيّد بمصادر معروفة خارج بيئة التطوير المحلي.
✓بيانات أحداث وتنبيهات SOC تُحفظ بشكل دائم بقاعدة بيانات TimescaleDB مخصّصة — مو بالذاكرة، وتبقى بعد إعادة التشغيل.
🚧 إيش لسا نشتغل عليه
◐ما فيه بوابة CI/CD آلية بعد تمنع نشر خلل رجعي — قيد البناء فعلياً.
◐ما فيه تشفير على مستوى الحقل بعد لأسرار المصادقة الثنائية وبيانات أدلة DFIR الوصفية — يعتمد حالياً على حمايات مستوى البنية التحتية.
أسئلة أمنية أو بلاغات ثغرات: security@vulnerax.om (راجع سياسة الإفصاح الأمني) · راجع أيضاً الامتثال والحالة.