الأمان

الأمان في Sanad

كيف نحمي بيانات الفوترة للشركات العاملة في الجزائر: عزل المستأجرين، تسجيل دخول آمن، وضوابط مدمجة في المنتج.

آخر تحديث: يوليو 2026

ركائز الأمان

عزل المستأجر والمؤسسة

كل مؤسسة عميلة تعمل على مخططات قاعدة بيانات معزولة. استعلامات التطبيق مقيدة بالمؤسسة النشطة من سياق الجلسة.

  • فصل البيانات بمخطط لكل مستأجر في PostgreSQL
  • وصول API مقيد بالمؤسسة للعملاء والمستندات والإعدادات
  • لا قراءة عبر المستأجرين من معالجات التطبيق

المصادقة والجلسات

تسجيل الدخول يستخدم OpenID Connect مع Authorization Code وPKCE. رموز الجلسة محمية عند التخزين على الخادم.

  • تسجيل دخول OIDC عبر Dex
  • تخزين مشفر لرموز الجلسة في إعدادات الإنتاج
  • عضوية المؤسسة مطلوبة قبل الوصول إلى CRM

ضوابط التطبيق

تطبق المنصة حماية أساسية على كل طلب وتسجل الإجراءات الحساسة للمراجعة.

  • سياسة أمان المحتوى ورؤوس الأمان على تطبيق الويب
  • حماية CSRF على استدعاءات API التي تغير الحالة
  • تحديد المعدل والحماية من القوة الغاشمة على نقاط المصادقة
  • تسجيل منظم لتسجيل الدخول وإصدار المستندات وتغييرات الإعدادات

سلامة بيانات الفوترة

تتبع المجاميع المالية وترقيم المستندات قواعد صارمة على الخادم حتى تبقى ملفات PDF الصادرة متسقة مع السجلات المخزنة.

  • المبالغ مخزنة كوحدات صغرى صحيحة، وليس أعداداً عشرية
  • ترقيم ذري للمستندات داخل معاملات قاعدة البيانات
  • توليد PDF متكرر بأمان مع إعادة محاولة آمنة عند الفشل

البنية التحتية

يعمل Sanad على بنية سحابية مُدارة مع اتصالات مشفرة بقاعدة البيانات وتخزين الكائنات لأصول المؤسسة مثل الشعارات والأختام.

نستخدم معالجين فرعيين للاستضافة وإرسال البريد والبنية التحتية بضمانات تعاقدية. لا نبيع بيانات مساحة العمل.

مسؤولياتك

مالكو المؤسسة يتحكمون بمن يصل إلى مساحة العمل. استخدم بيانات اعتماد قوية، واقصر العضوية على الموظفين المخولين، وراجع المستندات الصادرة قبل إرسالها للعملاء.

تبقى مسؤولاً عن دقة المعرفات الضريبية والمجاميع على المستندات التي تصدرها.

الإبلاغ عن مشكلة أمنية

إذا ظننت أنك وجدت ثغرة، راسل security-report@sanad.cloud مع خطوات إعادة الإنتاج وعنوان URL أو مسار API المتأثر. نراجع التقارير بحسن نية بسرعة.

يرجى عدم الإفصاح العلني عن المشكلة قبل أن نتمكن من الرد.

أسئلة أمنية؟ راسل security-report@sanad.cloud.

ناقش نشرك

احجز عرضاً لمراجعة كيف يلبي Sanad متطلبات الأمان والامتثال في الجزائر.

تفضيلات ملفات تعريف الارتباط

نستخدم ملفات تعريف الارتباط لتحسين تجربتك و(اختيارياً) تمكين التحليلات.