عزل المستأجرين
كل وكالة معزولة داخل قاعدة البيانات نفسها. كل جدول يحمل معرّف وكالتكم، ويتحقق أمان مستوى الصف من كل استعلام. ولا توجد سياسة تستطيع فتح صفوف وكالة أخرى.
دوال الخادم
لا تستخدم دوال الخادم لدينا أبدًا مفتاحًا غير مقيّد. كل استعلام مقيّد بوكالتكم، ويجري فحص مع كل بناء لرصد أي دالة تحاول غير ذلك.
وصول العملاء
لا يرى مستخدمو العميل إلا شركتهم، ولا يرون إلا العلامات والمشاريع الممنوحة لهم. وفي شجرة الشركات، لا يتدفق الوصول أبدًا إلى الأعلى أو إلى الجوانب.
المصادقة
البريد الإلكتروني وكلمة المرور، والروابط السحرية، والمصادقة الثنائية عبر TOTP. وبمجرد أن يفعّلها أحد المسؤولين، يصبح الوصول الإداري مشروطًا بالمصادقة الثنائية.
الأسرار
تُحفظ مفاتيح التكامل الخاصة بك في خزنة مشفرة، ولا تظهر أبدًا في الكود. لا تُقرأ إلا لإجراء استدعاءات وكالتك، ولا تُرسل إلى المتصفح أبدًا.
Webhooks
موقّعة وثابتة النتيجة عند التكرار (idempotent). يُتحقق من التواقيع، ولا يُعالَج الحدث نفسه مرتين أبدًا.
الملفات
روابط موقّعة لكل رفع وتنزيل. تذهب الملفات افتراضيًا إلى Cloudflare R2، وتتيح لكم خطة Scale استخدام تخزينكم الخاص المتوافق مع S3.
حماية المتصفح
سياسة أمان محتوى (Content Security Policy) تمنع النصوص البرمجية المضمّنة، إضافة إلى ترويسات أمان في كل استجابة.
حدود الخطة
تفرض قاعدة البيانات الحصص. وتجاوز الحد يوقف السجلات الجديدة فقط. ولا تُقفل البيانات الموجودة أبدًا.
الحماية من الروبوتات في صفحات الحجز (مخطط لها)
لا تتمتع صفحات الحجز العامة بحماية من الروبوتات بعد. وCloudflare Turnstile على قائمتنا.
النسخ الاحتياطية (مخطط لها)
ستعمل استضافة الإنتاج مع الاستعادة إلى نقطة زمنية، ونسخة محفوظة لدى مزوّد منفصل. وسننشر التفاصيل حين تنطلق استضافة الإنتاج.
كيف نبني
فحص الأسرار، وتدقيق المخطط، واختبارات تشغيل شاملة مع كل تغيير. كل ترحيل لقاعدة البيانات يُشحن مع اختباره الخاص، ويتحقق تدقيق للمخطط من قواعد العزل على كل جدول جديد، ويمنع فحص البناء دوال الخادم التي تتجاوز تقييد الوكالة.
