الأمان والخصوصية منذ التصميم

هكذا يُبنى المنتج اليوم. لا نحمل شهادات أمنية بعد ولن ندّعي أيًّا منها قبل التدقيق.

كل سجل مقيّد بمساحة عمل مستمدة من جلسة تسجيل الدخول، لا من الطلب. والوصول بين مساحات العمل مغطّى باختبارات آلية.

ملفات تعريف جلسة آمنة وغير متاحة للبرامج النصية مع حماية CSRF، وتسجيل دخول محدود المحاولات، وتحقق ثنائي عبر تطبيق المصادقة.

أدوار بصلاحيات صريحة. مسؤول مساحة العمل ليس قارئًا على مستوى المنصة.

رموز المزوّدين ومفاتيح API مشفّرة عند التخزين، ولا تُرسل إلى المتصفح، وتُعرض مرة واحدة فقط عند إنشائها.

يُتحقق من توقيع الأحداث الواردة وتُزال المكررة وتُحمى من إعادة الإرسال قبل أي معالجة.

تُسجَّل عمليات التصدير والإعدادات ونشر المعرفة والإرسال والموافقات والتجاوزات.

يمكن للمسؤولين حذف بيانات عميل وتصدير مساحة العمل (التصدير نسخة تجريبية خاصة)، مع تدقيق الإجراء.

الأدوات محددة مسبقًا ومقيّدة بالصلاحيات. والنصوص في الرسائل أو الصور أو صفحات الويب لا يمكنها تفويض أي إجراء.

الإبلاغ عن ثغرة

راسلنا على security@stayreplied.com. يُرجى عدم الاختبار على بيانات عملاء آخرين.

أنشئ مساحة عملك اليوم: تجربة مجانية لمدة 14 يومًا، دون بطاقة دفع.