الأمان

• التحكم في الصلاحيات حسب الأدوار مُطبَّق على الخادم، فلا يرى المستخدم ولا يعدّل إلا ما يسمح به دوره.
• سجلات التدقيق لتعديلات سجلات الأعمال، توضح من غيّر ماذا ومتى.
• اتصالات مشفّرة (HTTPS/TLS) في كل بيئة ننشرها.
• التحقق من المدخلات والاستعلامات المُعلَّمة للحماية من هجمات الحقن.
• كلمات مرور مُجزّأة وإدارة آمنة للجلسات، مع إتاحة التحقق متعدد العوامل حين يتطلب المشروع ذلك.
• مراجعة للأمان وجودة الشيفرة قبل كل إطلاق في بيئة الإنتاج.

• نوقّع اتفاقية عدم إفصاح قبل تحديد النطاق عند الطلب.
• يقتصر الوصول إلى أنظمة العملاء وبياناتهم على المهندسين العاملين على المشروع، ويُلغى عند انتهاء التعاقد.
• نستخدم بيانات اختبارية كلما أمكن، ونتجنب نسخ بيانات الإنتاج إلى أجهزة المطوّرين.
• تُحفظ بيانات الدخول في مدير كلمات مرور أو مخزن أسرار، ولا تُكتب أبدًا في الشيفرة المصدرية.

• تُنشر التطبيقات عبر الحاويات على السحابة أو على خوادمك الخاصة، بما في ذلك الاستضافة داخل الدولة حين تتطلب أنظمة توطين البيانات ذلك.
• تُحفظ الشيفرة كاملة في نظام إدارة الإصدارات، وتُراجع التغييرات قبل إصدارها.
• يُعدّ النسخ الاحتياطي والمراقبة ضمن مرحلة الإطلاق.

عند اكتمال المشروع وسداد مستحقاته، تنتقل جميع المستودعات وبيانات الدخول والوثائق إلى مؤسستك، فلا تكون معتمدًا علينا لاستمرار تشغيل نظامك.

نصمم الأنظمة لمساعدة عملائنا على الوفاء بالتزاماتهم بموجب نظام حماية البيانات الشخصية في المملكة العربية السعودية، وقانون حماية البيانات الشخصية الرقمية لعام 2023 في الهند، واللائحة العامة لحماية البيانات (GDPR)، بما يشمل تسجيل الموافقات، وضوابط الوصول، وتصدير البيانات وحذفها. ويسعدنا تعبئة استبيان أمن الموردين الخاص بكم أثناء تحديد النطاق.

إذا اعتقدت أنك اكتشفت مشكلة أمنية في هذا الموقع أو في نظام نشغّله، فراسلنا على info@webfarmtech.com مع كتابة «Security» في عنوان الرسالة، وأرفق تفاصيل كافية لنتمكن من إعادة إنتاجها.

سنؤكد استلام بلاغك خلال ثلاثة أيام عمل ونطلعك على المستجدات حتى إصلاحها. يُرجى منحنا وقتًا معقولًا للإصلاح قبل الإفصاح عن المشكلة، وعدم الوصول إلى بيانات لا تخصك أو تعديلها. اطّلع أيضًا على سياسة الخصوصية.