Sigmoraالأمان
الأمان
المصادقة
تُؤمَّن الحسابات عبر Firebase Authentication. لا تُخزَّن كلمات المرور أبدًا كنص صريح. ندعم تسجيل الدخول بالبريد الإلكتروني وكلمة المرور وعبر Google. تستخدم كل الجلسات رموز معرّف قصيرة الصلاحية.
النقل
كل حركة البيانات مشفّرة أثناء النقل عبر TLS 1.2+. وتفرض مسارات API بروتوكول HTTPS.
عزل البيانات
بيانات مساحة العمل مقيّدة بكل مساحة عمل في Firestore. لا يمكن للمستخدمين الوصول إلى بيانات خارج مساحة عملهم. تتحقق كل مسارات API من العضوية في مساحة العمل قبل إرجاع البيانات.
المدفوعات
يتولى Stripe أو Whop معالجة البطاقات والاشتراكات. ويقتصر Paystack على مسارات USSD وM-Pesa المدعومة. لا نرى رقم بطاقتك ولا نخزّنه أبدًا، ونتحقق من توقيعات Webhook الخاصة بالمزوّدين قبل منح أي استحقاق.
تحديد المعدل
يُحدَّد معدل الطلبات لنقاط API لكل عنوان IP ولكل مستخدم لمنع إساءة الاستخدام. وتستخدم نقاط Webhook إزالة التكرار المدعومة بـ Redis لمنع هجمات إعادة الإرسال.
الإبلاغ عن ثغرة
إن اكتشفت مشكلة أمنية، فيُرجى الإفصاح عنها بمسؤولية عبر نموذج الإبلاغ عن الثغرات. تُعالَج البلاغات أولًا، ونهدف إلى الرد خلال 48 ساعة.