الأمان
أمانك هو أولويتنا
نأخذ الأمان على محمل الجد. إليك ما قمنا بتطبيقه لحماية بياناتك وما هو مخطط له.
ما قمنا ببنائه
ميزات الأمان هذه مفعلة وتحمي حسابك اليوم.
مفعل
مصادقة آمنة
مصادقة قائمة على JWT مع رموز الوصول والتحديث.
مفعل
OAuth 2.0 مع PKCE
تسجيل الدخول باستخدام Google أو Microsoft عبر OAuth 2.0 مع PKCE.
مفعل
مصادقة الرابط السحري
خيار تسجيل دخول بدون كلمة مرور عبر روابط بريد إلكتروني آمنة.
مفعل
HTTPS في كل مكان
جميع الاتصالات بين متصفحك وخوادمنا مشفرة باستخدام HTTPS/TLS.
مفعل
إعادة تعيين كلمة المرور الآمنة
تدفق إعادة تعيين كلمة المرور القائم على الرموز مع روابط منتهية الصلاحية.
مفعل
حماية XSS
حماية مدمجة ضد هجمات البرمجة النصية عبر المواقع مع تنظيف المحتوى.
ممارسات الأمان الحالية
كيف نحمي بياناتك كل يوم.
- جميع نقاط نهاية API مؤمنة بـ HTTPS
- حماية CSRF على تدفقات OAuth
- إبطال الجلسة التلقائي عند تسجيل الخروج
- ممارسات تخزين الرموز الآمنة
- التحقق من صحة المدخلات وتنظيفها
- تحديثات وإصلاحات أمنية منتظمة