الأمان والمنصة
أمان يوصَف بآلياته، ولكل آلية اختبار خلفها.
كل شركة مستضافة تعمل نسخةً مستقلة بقاعدة بيانات خاصة. يدخل الموظفون بتحقق ثنائي إلزامي، ويُفحص كل طلب على الخادم، وسجلات المال والتدقيق تُضاف ولا تُعدَّل.
- أدوار بصلاحيات افتراضية مع لوحة مفاتيح لكل مستخدم؛ وكل تغيير يُسجَّل.
- إيقاف الحساب يسري مع الطلب التالي؛ ومفاتيح الواجهة البرمجية تتعطل مع الحساب ولا تحتاج إلى إعادة إصدار.
- تحقق ثنائي إلزامي للموظفين، وأجهزة موثوقة يمكن إلغاؤها، وتحديد للمعدل وإقفال للحسابات، وكلمات مرور مجزّأة بـ bcrypt أو argon2.
- كل شركة مستضافة نسخة مستقلة كاملة: قاعدة بياناتها وملفاتها ونطاقها. والعزل بنيوي، لا مرشّح استعلام.
- الطلبات الصادرة محمية من SSRF؛ والملفات المرفوعة تُفحص ويُسأل عن حجمها قبل قراءة بايت واحد؛ وتهريب النص عند حدود كل مستند.
- سجلات مالية وسجلات تدقيق تُضاف ولا تُعدَّل؛ وبيانات اعتماد مشفّرة؛ ونسخ احتياطية مشفّرة خارج الخادم بمفتاح عام، مع استعادات مختبَرة.
- برنامج مراجعة يُشحن فيه كل حارس مع اختبار يفشل إذا أُزيل الحارس.
حارس واختباره
- تحقق ثنائي للموظفينيفشل إذا أُزيل الإلزام
- فحص الصلاحية في كل طلبيفشل إذا نسيه باب
- دفتر يُضاف إليه ولا يُعدَّليفشل إذا مرّ تعديل
- حارس SSRF على الطلبات الصادرةيفشل إذا مرّ عنوان خاص
كل حارس يُشحن مع اختبار يفشل إذا أُزيل الحارس.
تريد أن ترى النظام على حالات من عملك؟
اكتب لنا على واتساب أو بالبريد، ونرتّب عرضاً عملياً على أمثلة من عمليتك.