سياسة الأمان

نعد الأمان متطلبًا أساسيًا للمنتج ونصف فقط الضوابط المنفذة أو المطلوبة تشغيليًا في الخدمة الحالية.

• ›تعمل المسارات الحساسة أمنيًا على الخادم في تطبيق Next.js
• ›تتطلب مسارات لوحة التحكم والإدارة المحمية جلسات مصادق عليها
• ›تقتصر وظائف الإدارة على عناوين البريد الإلكتروني المحددة كمسؤولين

تشمل ضوابط قاعدة الكود الحالية:

• ›Google OAuth عبر NextAuth مع جلسات JWT وحد أقصى للجلسة 8 ساعات
• ›مطالبات جلسة محدودة؛ لا تُعرض رموز OAuth في جلسة المتصفح
• ›تحقق Zod لمدخلات التواصل ولوحة التحكم والعروض والحالة والذكاء الاصطناعي
• ›تحديد معدل عبر Upstash للمسارات العامة ومسارات الكتابة المصادق عليها
• ›تحقق من المضيف وCSP ومنع الإطارات وحماية نوع المحتوى وسياسة المُحيل وسياسة الأذونات
• ›استخدام واجهات Prisma للاستعلام بدل إنشاء SQL نصي مخصص

نحمي البيانات عبر التحكم في الوصول وضوابط أمان المزودين والنقل المشفر والوصول التشغيلي المقيد.

• ›تُحفظ بيانات اعتماد قاعدة الإنتاج في متغيرات البيئة
• ›تبقى أسرار SMTP والذكاء الاصطناعي وRedis وOAuth على الخادم فقط
• ›تفصل بيانات البنك العامة عن الأسرار ويمكن ضبطها حسب البيئة

تتضمن لوحة التحكم مسار حذف حساب للمستخدمين المسجلين. يحذف بيانات طلبات المشاريع والعروض المرتبطة بالبريد الإلكتروني المصادق عليه.

• ›يتطلب الحذف جلسة مصادق عليها نشطة
• ›تتطلب الواجهة تأكيدًا مكتوبًا قبل الحذف
• ›بعد الحذف يتم تسجيل خروج المستخدم

تبقى حسابات OAuth الخارجية تحت إدارة مزود OAuth.

إذا حددنا خرقًا للبيانات الشخصية أو حادثًا أمنيًا، نقوم بالتحقيق والاحتواء والتوثيق وإخطار الأطراف أو السلطات عند ما يتطلبه القانون المعمول به.

• ›يتم تقييم إخطار سلطة GDPR وفق متطلب 72 ساعة عند الاقتضاء
• ›يعتمد إخطار المستخدمين على مستوى الخطر والمتطلبات القانونية وبيانات التواصل المتاحة

أبلغ عن الثغرات المشتبه بها عبر info@swarpfoundation.com مع تفاصيل كافية لإعادة الإنتاج والتحقق.

• ›لا تصل إلى بيانات ليست لك ولا تعدلها أو تدمرها أو تستخرجها
• ›لا تنفذ هجمات حجب خدمة أو رسائل مزعجة أو هندسة اجتماعية أو هجمات مادية
• ›امنحنا وقتًا معقولًا للتحقيق قبل الإفصاح العام

لا ندعي الحصول على ISO 27001 أو اكتمال تدقيقات طرف ثالث أو شهادة اختبار اختراق رسمية ما لم يُنشر ذلك بشكل منفصل. يجب أن تبقى ادعاءات الأمان مرتبطة بالضوابط المنفذة وضمانات المزودين الموثقة.