مركز الأمان

نظرة عامة على الأمان

الأمان أساس TrustSeal: إشارة الثقة لا قيمة لها إن أمكن تزويرها. نصمّم كل طبقة — التحقق والشارات والفوترة — لتكون مقاومة للعبث وذات سلطة على الخادم.

أمان البنية التحتية

• يُقدَّم عبر HTTPS على منصة حافة مُدارة مع TLS تلقائي.
• المصادقة عبر Firebase؛ بيانات الحساب مقيّدة لكل مستخدم.
• تبقى الأسرار على الخادم ولا تُكشف للمتصفح أبدًا.

أمان التحقق عبر DNS

تُثبَت ملكية النطاق برمز DNS TXT فريد لكل مطالبة. أول حساب يتحقق يملك النطاق. تنتهي صلاحية الرموز ويُعاد فحص التحقق مع الوقت.

سلامة شارة الثقة

• تتحقق الشارة المضمّنة من الحالة الحيّة عند كل تحميل — لا يمكن لنسخة ثابتة تزييف "مُوثّق".
• الشارة مرتبطة بالنطاق المُطالَب به؛ المصدر غير الموثّق يُظهر تحذيرًا.
• عند انتهاء التحقق أو إلغائه تتراجع الشارة خلال مدة التخزين المؤقت.

منع الاحتيال

تُحسب حالات مُوثّق ومنتهٍ ومُلغى على الخادم. عرض شارة موثّقة لنطاق غير موثّق هو ادعاء تحقق احتيالي ومحظور.

كشف إساءة الاستخدام

نراقب انتحال الهوية وإساءة استخدام الشارات ونشاط التحقق غير المعتاد، ونتصرف بناءً على بلاغات الادعاءات الاحتيالية.

الإفصاح المسؤول

ندعم الإفصاح المنسّق. أبلغ عن المشكلات بشكل خاص وامنح مهلة معقولة للإصلاح قبل أي إفصاح علني.

الإبلاغ عن الثغرات

• راسل contact@asquaresolution.com بعنوان "SECURITY — TrustSeal".
• أرفق الوصف والخطوات ونقطة النهاية المتأثرة والأثر.
• اطّلع على السياسة الكاملة في /legal/security.

خارطة طريق الأمان

• شهادات شارة موقّعة وقابلة للتحقق.
• إعادة تحقق مستمرة وتنبيهات الانحراف.
• برنامج مكافآت أخطاء منشور.

جهة اتصال الأمان

لكل أمور الأمان: contact@asquaresolution.com.