ادّعاءاتٌ يطمئن إليها المدقّق.

مفروضٌ اليوم

• TENANCY-GATE

  عزل العملاء، ببوابة آلية

  كل جدول وقائمة انتظار وسطح بيانات مقيّد بعميله، تتحقق منه بوابة عزلٍ آلية تُسقط حزمة اختباراتنا عند أي سطح غير مقيّد.

• KMS-ENVELOPE

  أسرار بتشفير مغلّف

  بيانات اعتماد العملاء مشفّرة تشفيراً مغلّفاً بمفاتيح سحابية؛ ولا تُخزَّن الأسرار نصاً صريحاً في قاعدة البيانات أبداً.

• PIPELINE-GUARD

  ضوابط الموضوعات

  المواضيع المسموحة والمحظورة تُجمَّع داخل كل وكيل مع ميزانيات للأدوار. على محرّك المكالمات الخاص بنا تُفرض في خط المعالجة لا بطلبٍ في التعليمات: كل دور للمتصل يُفحص قبل أن يراه النموذج، والجملة الافتتاحية من كل رد تُفحص قبل أن تُنطق. أما على مسار التجربة المستضاف فتُكتب ضمن تعليمات الوكيل، ونقول ذلك صراحةً.

• HMAC-VERIFY

  تكاملات موثَّقة الهوية

  الويب هوكس الواردة تُتحقق توقيعاتها مع حماية من إعادة الإرسال، والاتصالات الداخلية بين الخدمات تُصادَق بأسرار متجددة وتفشل مغلقةً. أما الأدوات التي يستدعيها المسار المستضاف فتحمل اعتماداً خاصاً بكل منشأة — مرتبطاً بها، ودون حماية من إعادة الإرسال لكل طلب، لأن ذلك المسار لا يرسل إلا ترويسات ثابتة.

• RLS-POLICY

  أمان على مستوى الصفوف

  الوصول إلى قاعدة البيانات محكوم بسياسات أمانٍ صفّية إلى جانب بوابات طبقة التطبيق.