الأمان

البنية

يعمل UptimeGlobe على منصة بلا خوادم مُدارة بالكامل يشغّلها مزوّد بنية تحتية من الفئة الأولى. لا توجد لدينا خوادم طويلة العمر، ولا وصول SSH نحتاج إلى تدوير مفاتيحه، ولا أنظمة تشغيل علينا ترقيعها — ففئة كبيرة من الثغرات ببساطة ليست ضمن نطاق تعرّضنا. وكل حركة البيانات، الموجّهة للمستخدمين والداخلية، تمر عبر TLS.

حسابك

• كلمات المرور تُجزَّأ باستخدام PBKDF2-SHA256 (100,000 تكرار، مع ملح لكل مستخدم). لا نخزّن كلمة مرور بنص صريح ولا نسجّلها أبدًا، وتُصاغ ردود تسجيل الدخول بحيث لا يمكن استكشاف وجود الحساب عبر التوقيت.
• المصادقة الثنائية (TOTP) متاحة لكل حساب، بما في ذلك الخطة المجانية.
• الجلسات تستخدم رمزًا قصير الأجل مدته 15 دقيقة، إضافةً إلى رمز تحديث دوّار يُستخدم مرة واحدة. وإعادة استخدام رمز تحديث سبق تدويره — وهي علامة الجلسة المسروقة — تُلغي كل الجلسات على الحساب. وتغيير كلمة المرور وإعادة تعيينها يفعلان الشيء نفسه.
• الحماية من الروبوتات: يُفحص التسجيل وتسجيل الدخول بحثًا عن إساءة الاستخدام الآلية دون اختبار CAPTCHA عليك حلّه.

بيانات اعتمادك وبياناتك

• بيانات اعتماد الإشعارات — رموز Slack، وعناوين URL الخاصة بـ webhooks، ومفاتيح مزوّدي خدمة SMS — تُشفَّر أثناء التخزين باستخدام AES-256-GCM بمفتاح محفوظ خارج قاعدة البيانات. وتُعيدها واجهة API منقّحة، وتُنظَّف رسائل الأخطاء حتى لا يتمكن تكامل فاشل من تسريب سرّه.
• العزل بين المستأجرين مفروض في طبقة الوصول إلى البيانات نفسها: كل استعلام على البيانات المملوكة للمستأجر يُقيَّد تلقائيًا بمؤسستك، وأدوات فحص الشيفرة لدينا ترفض أي شيفرة تتجاوز تلك البوابة. ولا يُترك الأمر لكل نقطة نهاية كي تتذكّره.
• مفاتيح API محدودة النطاق حسب المورد وحسب الإجراء (قراءة/كتابة)، وتُعرض مرة واحدة عند إنشائها، وتُخزَّن مجزّأة، ويمكن إلغاؤها في أي وقت.
• بيانات الدفع: لا تمر تفاصيل البطاقات بأنظمتنا أبدًا. وعند تشغيل الفوترة المدفوعة، يتولّى مزوّد دفع مخصص عملية الدفع وتخزين البطاقات.

حقوق البيانات

يمكنك تصدير بياناتك ويمكنك حذف حسابك — والحذف حذف نهائي حقيقي لبيانات المستأجر الخاص بك، لا مجرد وسم. التفاصيل في سياسة الخصوصية.

حالة الامتثال

لا يحمل UptimeGlobe بعدُ شهادة SOC 2 أو ISO 27001 — فنحن منتج في مرحلة مبكرة يديره مؤسسه، ولن ندّعي غير ذلك. تصف هذه الصفحة الضوابط الحقيقية المعمول بها اليوم، وتُحدَّث مع تطور وضعنا الأمني.

الإبلاغ عن ثغرة أمنية

وجدت شيئًا؟ استخدم نموذج التواصل: اختر الموضوع موضوع آخر وابدأ رسالتك بكلمة «SECURITY». أرفق خطوات إعادة إنتاج المشكلة والأثر الذي تعتقد أنها تُحدثه. سنؤكد الاستلام خلال 2 يوم عمل، ونُبقيك على اطلاع أثناء إصلاحها، وننسب إليك الفضل إن رغبت. يُرجى عدم الوصول إلى بيانات المستخدمين الآخرين أثناء الاختبار — فإثبات المفهوم على حسابك الخاص كافٍ دائمًا.