الثقة والامتثال

أمن الشبكات والتطبيقات

1. استضافة البيانات وتخزينها • يتم استضافة الخدمات والبيانات في مرافق Amazon Web Services (AWS) (us-west-2) في الولايات المتحدة الأمريكية.
2. سحابة خاصة افتراضية • يتم استضافة الخوادم داخل سحابة خاصة افتراضية (VPC) مع قوائم التحكم في الوصول إلى الشبكة (ACLs) لمنع الطلبات غير المصرح بها من الوصول إلى الشبكة الداخلية.
3. النسخ الاحتياطية والمراقبة • تم وضع سياسات النسخ الاحتياطي لـ MySQL وMongoDB، مع تخزين النسخ الاحتياطية على S3 كل 6 ساعات.
   • يتم إنشاء سجلات التدقيق لجميع الأنشطة، ويتم تسجيل كل إجراء في وحدات التحكم في الإنتاج.
4. الأذونات والمصادقة • يقتصر الوصول إلى بيانات العملاء على الموظفين المصرح لهم والذين يحتاجون إليها لأداء أدوارهم.
   • يتم تأمين جميع الاتصالات باستخدام HTTPS، ولا تمنح شبكة الشركة ذات الثقة الصفرية أي امتيازات إضافية للتواجد عليها.
5. التشفير • يتم تشفير كافة البيانات أثناء النقل باستخدام تشفير 256 بت.
   • تستخدم نقاط نهاية التطبيقات وواجهات برمجة التطبيقات بروتوكولات TLS/SSL وتتمتع بتقييم "A+" على Qualys SSL Labs، مما يشير إلى مجموعات تشفير قوية وميزات ممكّنة بالكامل مثل HSTS وPerfect Forward Secrecy.
6. اختبارات الاختراق وفحص الثغرات وبرنامج مكافأة الأخطاء • يتم استخدام أدوات الأمان التابعة لجهات خارجية لإجراء فحص مستمر للثغرات الأمنية، مع وجود فريق متخصص يستجيب لأي مشكلات.
   • يقوم خبراء الطرف الثالث بإجراء اختبارات اختراق مفصلة للتطبيق والبنية الأساسية كل ثلاثة أشهر.
   • بالإضافة إلى ذلك، يتيح برنامج مكافأة الأخطاء مع AppSecure للباحثين الأمنيين اختبار الثغرات الأمنية والإبلاغ عنها.
7. الاستجابة للحادث • يتضمن بروتوكول التعامل مع الأحداث الأمنية إجراءات التصعيد والتخفيف السريع والتحليل بعد الوفاة، مع إبلاغ جميع الموظفين بالسياسات.