أمن من التصميم
نحدّد الأصول الحساسة، حدود الثقة، ونماذج التهديد قبل اعتماد المعمارية
مركز الثقةكيف نحمي هذا الموقع
كيف نحمي هذا الموقع
وبيانات الطلبات
مركز ثقة لما يفعله الموقع فعلًا — لا صفحة بيع لخدمة الأمن السيبراني
نطبّق الأمن على أنفسنا قبل أن نتحدث عنه
الخدمة التجارية للأمن السيبراني لها صفحة مستقلة. هنا نوضح الضوابط المفعّلة على هذا الموقع وطلبات الاستشارة
خدمة الأمن السيبرانيأقل صلاحية لازمة
نمنح كل مستخدم وخدمة القدر اللازم من الوصول، وللمدة اللازمة فقط
الخصوصية من التصميم
نقلّل جمع البيانات، ونوضّح الغرض منها، ونضبط الوصول والاحتفاظ منذ البداية
أمن سلسلة التوريد
نراجع الاعتماديات ومصادرها وتحديثاتها، ونتابع الثغرات التي قد تنتقل عبرها
الرصد والاستجابة
نصمّم سجلات وتنبيهات مفيدة تكشف السلوك غير المعتاد وتدعم استجابة أسرع
الإفصاح المسؤول
نوفر قناة واضحة لاستقبال البلاغات الأمنية وفرزها ومعالجتها بمسؤولية
سطح التهديدThreat surface
نقلل المكونات والمسارات غير الضرورية. الموقع لا يحمّل تحليلات خارجية ولا خطوطًا أو صورًا من أطراف ثالثة
الهوية والوصولIdentity
نموذج الاستشارة لا يطلب كلمات مرور أو مفاتيح. أقل بيانات لازمة للرد، مع تحقق خادمي قبل أي إرسال
البياناتData
لا نسجّل محتوى الطلب في المتصفح. الإرسال يمر عبر مسارنا فقط، مع ضبط معدل الطلبات وحقل تمويهي للطلبات الآلية
التطبيقApplication
سياسة أمن محتوى (CSP) تمنع سكربتات ومصادر غير مصرّح بها، مع تحقق من المدخلات على الخادم وضبط حالات الفشل
البنية التحتيةInfrastructure
أصول محلية فقط: خطوط، صور، ونصوص. الاتصال محدود بالموقع نفسه. رؤوس أمنية تشمل HSTS وX-Frame-Options
الإفصاح المسؤولDisclosure
قناة معلنة عبر security.txt وصفحة الإفصاح المسؤول قبل أي إطلاق عام
نهج هندسي للاستعداد للامتثال، لا ادعاء بشهادة غير موثقة
تحديد الالتزام الرسمي يعتمد على طبيعة المنشأة والبيانات والعقود وبيئة الاستضافة والخدمات الفعلية. خدمة الأمن السيبراني تُحدَّد بنطاق مشروع، لا بما يفعله هذا الموقع التعريفي
لديك تحدٍ تقني؟
لنبدأ بفهمه
ماذا يحدث بعد الإرسال
- 01نراجع الطلب ونتواصل عادةً خلال يومي عمل
نتواصل عبر الوسيلة التي اخترتها
- 02جلسة استكشاف قصيرة
نوضّح النطاق والقيود قبل اقتراح أي أداة أو مسار بناء
- 03لا نطلب بيانات تشغيل حساسة
لا كلمات مرور ولا مفاتيح وصول في هذه المرحلة