نظرة عامة على الأمان

يعتمد تسجيل الدخول على رموز JWT قصيرة العمر مع رموز تحديث متجددة. لا تُخزَّن كلمات المرور نصاً صريحاً أبداً — بل على هيئة تجزئة bcrypt فقط. تفرض لوحة التحكم صلاحيات قائمة على الأدوار (RBAC): الإجراءات الإدارية تتطلب أذونات صريحة يتحقق منها الخادم في كل طلب، ولا يُوثَق بها من المتصفح إطلاقاً.

كل حركة البيانات بين متصفحك وخوادمنا مشفّرة أثناء النقل عبر TLS. تُخزَّن البيانات في قواعد بيانات مقيّدة الوصول، وتتواصل الخدمات الداخلية عبر شبكة معزولة لا يمكن الوصول إليها من الإنترنت العام.

إجراءات دفاع متعددة الطبقات مدمجة في المنصة:

تُخزَّن البيانات على بنية تحتية متينة ومكررة مع نسخ احتياطية منتظمة. حذف الاستبيان يزيله مع إجاباته من النظام الحي.

وجدت ثغرة؟ نريد أن نسمع منك. راسلنا عبر support@istibana.app بالتفاصيل وخطوات إعادة الإنتاج؛ سنؤكد استلام بلاغك سريعاً ونبقيك على اطلاع أثناء الإصلاح. نرجو عدم الوصول إلى بيانات مستخدمين آخرين أو تعطيل الخدمة أثناء الاختبار.