الأمان

ما نحميه، مكتوب حتى تتحقق منه بنفسك.

من عزل مساحات العمل إلى حذف البيانات، يشرح كل بند أدناه كيف يعمل.

الشهادة

معتمدون بشهادة ISO 27001 لإدارة أمن المعلومات

نحمل شهادة نظام إدارة أمن المعلومات لدينا. تستند بقية هذه الصفحة إلى الشيفرة، لا إلى تدقيق خارجي.

عزل مساحات العمل

يُتحقق منه في كل طلبتتحقق كل عملية قراءة وكتابة أولًا من أن المستدعي عضو في تلك المساحة. يعمل الفحص داخل التطبيق، في كل طلب.
مساحة عمل لا تقرأ أخرى أبدًايمكن أن ينتمي الحساب إلى عدة مساحات عمل، لكن الجلسة لا ترى إلا بيانات المساحة المفتوحة فيها.
حذف مساحة العمل فوريتُزال مساحة العمل فورًا، دون فترة انتظار. حذف الحساب يعمل بطريقة مختلفة.

أثناء النقلتنتقل حركة البيانات عبر HTTPS فقط. يُضبط HSTS لمدة عامين، فلن يتراجع المتصفح إلى HTTP العادي.
الأسرار المخزَّنةتُخزَّن كلمة مرور SMTP ورمز اتصال Slack وعنوان webhook الخاص به مشفَّرة بـ AES-256-GCM.
تسجيل الدخول إلى الحسابلا تُخزَّن كلمات المرور. تُحفظ رموز البريد الإلكتروني لمرة واحدة كتجزئة فقط وتنتهي بعد 3 دقائق، ويتحقق مزوّدو Google وMicrosoft من تسجيلات الدخول عبرهم.

الأدوار تضيّق ما يمكن للعضو فعلهمالك، ومسؤول، ومحرر، ومشاهد، مع مقعد وظيفي يحدّ كل عضو فوق ذلك. المقعد يمكنه فقط تضييق الوصول، لا توسيعه أبدًا.
تقييد طرق تسجيل الدخوليحدد مالكو مساحة العمل طرق تسجيل الدخول ونطاقات البريد الإلكتروني التي يمكن للأعضاء استخدامها. إذا سمحت بـ Google وMicrosoft فقط، يتبع تسجيل الدخول إعدادات الأمان الخاصة بتلك الحسابات، بما فيها التحقق بخطوتين.
محاولات تسجيل الدخول محدودةفي كل فترة مدتها خمس عشرة دقيقة: يمكن طلب رموز تسجيل الدخول حتى 5 مرات لكل حساب و20 لكل عنوان IP، وإدخالها حتى 10 مرات لكل حساب و30 لكل عنوان IP.
تنتهي الجلسات الخاملة بعد 24 ساعةتنتهي الجلسة بعد 24 ساعة دون نشاط. أي تغيير في سياسة تسجيل الدخول يُطبَّق عند فتح الصفحة التالية أو تنفيذ الإجراء التالي.

سجل التدقيقالإجراءات التي يصعب التراجع عنها، كإضافة عضو أو إزالته، أو تغيير دور، أو الحذف، تُسجَّل مع من قام بها ومتى.
قراءات غرفة الأخبارمن فتح غرفة أخبارك وما قرأه مرئي لتلك المساحة فقط. لا يعبر أبدًا إلى عميل آخر.
مسودات أسئلة وأجوبة الأزمات تبقى داخليةلا تملك مسودة أسئلة وأجوبة الأزمات بالذكاء الاصطناعي أي ميزة مشاركة خارجية. لم تُبنَ هذه القدرة أصلًا.

استخرجها متى شئتاطلب تنزيل بياناتك من إعدادات الحساب، مرة كل 24 ساعة.
حذف الحساب ينتظر 30 يومًااطلب الحذف وسيُجدوَل بعد 30 يومًا. يمكنك التراجع خلال تلك الفترة.
سلة المهملات تحتفظ 30 يومًاتبقى العناصر المحذوفة في سلة المهملات 30 يومًا قبل إفراغها.

إذا وجدت ثغرة، أخبرنا. سنؤكدها، ونرد عليك، ونسجّل الإصلاح في ملاحظات الإصدار.