مبادئ الأمن
تُبنى ضوابط الأمن حول المخاطر الفعلية للعمل اللغوي: الوثائق السرية وبيانات الهوية والمعلومات التجارية والحسابات واتصالات المشاريع. تصف هذه الصفحة النموذج العام من دون كشف أسرار أو إعدادات داخلية.
الاتصال المشفر
يعمل الموقع العام عبر هتتبس لتشفير الاتصال بين المتصفح والخادم. وتُطبق في بيئة الإنتاج إعدادات مناسبة للجلسات وعناوين أمان المتصفح لتقليل مخاطر الويب الشائعة.
رفع الملفات والتحقق
تخضع الملفات لضوابط الامتداد والنوع والتوقيع البنيوي والحجم والسلامة قبل ربطها بالطلب. وتقلل أسماء الخادم العشوائية من احتمالات الوصول عبر مسارات متوقعة.
الحماية من البرمجيات الضارة
تطبق بيئة الاستضافة حماية في الوقت الحقيقي على الملفات المرفوعة عبر الويب. ولا ننشر أوامر الفحص أو المسارات الداخلية أو مفاتيح الأمن. وهذه الحماية تكمل فحوصات التطبيق ولا تستبدلها.
المصادقة والصلاحيات
تستخدم المناطق الخاصة جلسات مصادقاً عليها وأدواراً للصلاحيات. وتُقيد الوظائف الإدارية أو الحساسة بحسب الحاجة، مع ضوابط إضافية عند اللزوم لحماية الطلبات والنماذج.
حماية النماذج والواجهات
تستخدم النماذج والواجهات التحقق من المدخلات وحدود الحجم ومراقبة المصدر والحد من المعدل. ولا ينبغي لأي استجابة عامة أن تكشف إعدادات البريد أو قاعدة البيانات أو متغيرات البيئة أو مسارات الملفات أو الأسرار.
السجلات التشغيلية
يمكن تسجيل أحداث الأمن والتشغيل لدعم التحليل واكتشاف الإساءة. يقتصر الوصول إلى السجلات على الحاجة التشغيلية ولا تُكتب فيها الأسرار أو الوثائق الحساسة الكاملة.
النسخ الاحتياطي والاستمرارية
تعتمد تفاصيل النسخ والاستعادة على بيئة النشر ومتطلبات المشروع. ولا نعلن شهادات أو نسب توفر أو أهداف استعادة لم يتم التحقق منها بشكل مستقل.
التعامل مع الحوادث
عند الاشتباه في حادث، تكون الأولويات الحد من الأثر وحفظ المعلومات اللازمة للتحليل وتقييم الأنظمة المتأثرة واستعادة التشغيل الآمن والإخطار عندما يوجبه القانون أو العقد.
مسؤولية العميل
ينبغي استخدام كلمات مرور قوية وعدم مشاركة بيانات الدخول وتقليل البيانات المرسلة والاحتفاظ بالنسخ الأصلية وإبلاغنا سريعاً عن أي اشتباه في وصول غير مصرح به.
الإبلاغ المسؤول
يمكن إرسال بلاغ أمني عبر صفحة الاتصال مع معلومات تقنية كافية للتحقق، من دون الوصول إلى بيانات الغير أو تعديلها أو الاحتفاظ بها.