الأمان

نأخذ الأمان كأنه طبقة من الكود، لا ملصق.

كل قرار هندسي يمرّ على سؤال: ما الذي يحدث لو هذا الجزء سُرّب؟ هذه الصفحة تشرح الإجابة.

TLS 1.3 أثناء النقل، AES-256 في الاستراحة، كلمات المرور بـ Argon2id (memory-hard).

JWT بـ ١٥ دقيقة access + ٣٠ يوم refresh، إبطال فوري عند الخروج، 2FA بـ TOTP.

HMAC-SHA256 مع salt يومي. لا نخزّن IP خام أبداً.

Cloudflare WAF + Turnstile + rate-limiting على كل endpoint.

فِرَق الهندسة لا تصل لقاعدة بيانات الإنتاج إلا عبر Bastion + audit log.

تدقيق أمني خارجي مستقل، نشر التقرير العام على هذه الصفحة.

برنامج الإفصاح المسؤول

وجدت ثغرة؟ راسلنا قبل النشر، وسنرد خلال ٢٤ ساعة.

PGP key متاح للتشفير عند الطلب.