01عزل المستأجرين في قاعدة البيانات
أمان على مستوى الصفوف في كل جدول من جداول العملاء. يتصل التطبيق بدور لا يستطيع تجاوزه، وكل استعلام يعمل داخل معاملة محصورة في منظمتك.
- الأعمدة السرية مخفية عن دور التطبيق بصلاحيات على مستوى الأعمدة
- اختبارات عزل لكل مجال من مجالات المزايا
02تشفير الأسرار
توكنات المنصات وأسرار Webhooks ومفاتيح API مشفّرة أثناء التخزين بـ AES-256-GCM مع متجه تهيئة عشوائي لكل عملية. ومفاتيح الخادم وروابط المشاركة تُخزَّن كقيم تجزئة فقط.
03الحسابات والجلسات
كلمات المرور مجزّأة بـ scrypt. التحقق بخطوتين عبر TOTP مع رموز استرداد، ويمكن إلزام المنظمة كلها به إن أردت.
- توكنات جلسة معتمة تُخزَّن كقيم تجزئة، في ملفات تعريف ارتباط HttpOnly وSameSite
- انتهاء بعد سبعة أيام من الخمول، وانتهاء مطلق بعد أربعة عشر يومًا
- اعرض جلساتك وأنهِها؛ وتغيير كلمة المرور ينهي الجلسات الأخرى
04التحكم في الوصول والتدقيق
ستة أدوار — المالك، والمدير، والمحلل، ومشتري الإعلانات، والمُطّلع، والعميل — يُتحقَّق منها على الخادم لكل صفحة وإجراء. ويسجّل سجل التدقيق من فعل ماذا، وبماذا، ومتى، ويمكن تصديره.
05نقاط عامة محصّنة
حدود للمعدل قبل تجزئة كلمات المرور، وWebhooks متاجر موقَّعة تُقارن في زمن ثابت، وحماية من إعادة الإرسال بمعرّف التسليم، وتصفية للروبوتات على البكسل.
06حماية المتصفح
سياسة أمان محتوى برمز Nonce لكل طلب ودون سكربتات مضمّنة، وHSTS، ومنع التضمين في الإطارات، ومنع تخمين نوع MIME، وسياسة إحالة صارمة.
07تقليل البيانات الشخصية
يُخزَّن بريد العميل ورقم جواله كقيم تجزئة SHA-256؛ وأرشيفات الحمولات الخام تُنقّى من المعرّفات وتنتهي بعد 90 يومًا. وطلبات الخصوصية لتصدير بيانات شخص أو محوها مدمجة في المنتج.
08ذكاء اصطناعي بضوابط
يملك Deltryx AI أدوات للقراءة فقط محصورة في مساحة عملك، ويعامل محتواك كبيانات لا كتعليمات، ولا يستطيع تنفيذ أي تغيير دون اعتماد شخص.