ما تحميه المنصة — وكيف يمكننا إثباته

• لا شهادة ISO 27001 ولا SOC 2

  لا نعرض أي شعار اعتماد لأننا لا نملك أياً منها. الإجراءات أعلاه قابلة للتحقق داخل المنتج، لكنها غير مدقَّقة من طرف ثالث.

• لا نشر لأي نسبة توفّر

  لا ننشر نسبة توفّر: لا توجد أداة قياس مستقلة ولا آلية تعويض تعاقدية تجعل الرقم قابلاً للتحقق.

• عزل على مستوى التطبيق، وليس Row-Level Security بعد

  العزل بين المؤسسات يفرضه الكود. الانتقال إلى سياسات RLS في PostgreSQL مبرمج وموثق في مخطط الهندسة لدينا؛ وما لم يُنجز فلن ندّعيه.

• سياسة المحتوى (CSP) قيد التشديد

  السياسة مفعّلة على النطاق كله لكنها ما تزال تسمح بالسكريبت والأنماط المضمّنة التي يحتاجها إطار العمل. والانتقال إلى سياسة قائمة على nonce ورش متتبَّع لا خانة مؤشَّرة.

• تحديد المعدّل لكل نسخة تشغيل

  العدّاد الذي يحدّ من النماذج العمومية وواجهات المفاتيح يعمل في الذاكرة، أي لكل نسخة تشغيل. ويلزم أي نشر متعدد النسخ إضافة تحديد على مستوى البوابة.

تساعد هذه الأدوات مؤسستكم على الوفاء بالتزاماتها. وهي ليست استشارة قانونية ولا تصريحاً يُودَع باسمكم.

• مزودون يُضبطون لكل مؤسسة، لا تفرضهم المنصة
• اللائحة الدقيقة للمعالجين النشطين تُرسَل كتابةً أثناء المراجعة التقنية
• موقع الاستضافة يؤكَّد بالعقد لا بخريطة تزيينية