سياسة الأمان

• كلمات المرور: تحفظ باستخدام خوارزمية Hash مناسبة، ولا تعرض كنص واضح.
• الجلسات: تستخدم إعدادات HttpOnly و SameSite و Secure عند توفر الاتصال الآمن.
• محاولات الدخول: توجد حدود لمحاولات تسجيل الدخول لتقليل هجمات التخمين.
• التوثيق: العمليات الحساسة مثل توقيع العقد تعتمد على رمز تحقق OTP وسجلات عملية.

XSS

تنظيف المخرجات الحساسة قبل عرضها في الواجهة لتقليل مخاطر حقن السكربتات.

SQL Injection

استخدام Prepared Statements عبر PDO في الاستعلامات الحساسة.

CSRF

حماية نماذج POST برموز تحقق تقلل الطلبات المزوّرة.

Uploads

فحص نوع الملفات وحجمها ومكان تخزينها، ومنع الوصول المباشر للمرفقات الحساسة.

• تقييد الوصول الإداري وفق الأدوار والصلاحيات المخصصة.
• تخزين المرفقات الحساسة خارج المسار العام عندما تكون مخصصة للمراجعة الداخلية.
• استخدام سجلات تدقيق للعمليات المهمة مثل الدفع والتوقيع والتعديلات الإدارية.
• تطبيق نسخ احتياطي أو إجراءات استعادة وفق إعدادات الخادم والسياسات التشغيلية.

• استخدم كلمة مرور قوية ولا تشارك رمز OTP أو بيانات الدخول مع أي شخص.
• تأكد من صحة النطاق قبل إدخال بياناتك أو تنفيذ الدفع.
• حدث رقم الجوال والبريد والآيبان عند تغيرها لتجنب تأخير الإشعارات أو التحويلات.
• أبلغ الدعم فوراً عند الاشتباه بأي دخول غير مصرح أو عملية غير معروفة.

نراجع البلاغات بحسب الأولوية والأثر، ونطلب عدم نشر أي تفاصيل قد تضر العملاء أو المنصة قبل انتهاء المعالجة.