آخر تحديث 2026-08-16
الأمان
مسودة — بانتظار مراجعة المستشار القانوني. الوقائع محدّثة؛ الصياغة ليست نهائية.
ما يحمي عملك اليوم. كتبه من يشغّل الخدمة، لا قالب جاهز.
النقل والجلسات
يُقدَّم كل شيء عبر TLS. الجلسات رموز عشوائية في ملفات تعريف ارتباط HttpOnly وSameSite؛ تغيير كلمة المرور يُخرج كل الجلسات الأخرى، وإعادة التعيين تُخرجها جميعًا.
عزل مساحات العمل
كل جدول يحمل معرّف مساحة العمل وكل استعلام مقيّد به — يفرضه اختبار آلي لا عُرف.
كلمات المرور وتسجيل الدخول
تُجزَّأ كلمات المرور بـ bcrypt. نقاط الاعتماد محدودة المعدل. يستخدم تسجيل الدخول عبر Google تدفق رمز التفويض المعياري؛ لا نرى كلمة مرور Google أبدًا.
الملفات المرفوعة
تُفحص الصور بمحتواها (PNG وJPEG وWebP فقط)، ومحدودة الحجم، ومخزّنة بعنونة المحتوى، ومقدَّمة على عناوين لا يمكن تخمينها.
النسخ الاحتياطي والمراقبة
نسخ احتياطية يومية لقاعدة البيانات والملفات محفوظة 14 يومًا؛ تُلتقط الأخطاء غير المعالجة ويُنبَّه الفريق عند أول ظهور.
الإبلاغ عن ثغرة
استخدم صفحة التواصل. نؤكد الاستلام خلال يومي عمل ولن نلاحق الباحثين حسني النية.
مستندات أخرى: سياسة الخصوصية · شروط الخدمة · ملحق معالجة البيانات · سياسة ملفات تعريف الارتباط