الأمان أولاً
نأخذ أمان منصتنا وبياناتك على محمل الجد.
التشفير أثناء النقل والتخزين
بروتوكول TLS 1.3 مع السرية التامة للأمام في كل اتصال. وتُشفَّر الأسرار وبيانات الاعتماد المحفوظة بخوارزمية AES-256-GCM بمفتاح يُحفظ منفصلًا عن مفتاح توقيع الرموز.
تنفيذ معزول
تعمل عمليات الفحص على الخادم داخل حاوية فحص مخصصة، بعملية واحدة لكل مهمة. ويُقسَّم الأمر إلى وحدات قبل إدراج قيمكم، فلا تتدخل أي صدفة أوامر، وكل استعلام مقيّد بمؤسستكم.
ضوابط متوائمة مع SOC 2
صُمِّمت البنية التحتية وفق معايير SOC 2 Trust Services Criteria (الأمن، التوافر، السرية، الخصوصية). ولم يُستكمل تدقيق Type II بعد — وجدول الأطر أدناه يبيّن حالة كل إطار بدقة.
سجل تدقيق للإضافة فقط
تُكتب العمليات ذات الصلاحيات في سجل تدقيق للإضافة فقط، مقيّد بمؤسستكم ويمكن الاستعلام عنه من لوحة التحكم. وتُحفظ السجلات لمدة سنة.
المصادقة متعددة العوامل والدخول الموحّد والأدوار
مصادقة متعددة العوامل عبر TOTP مع رموز احتياطية تُستخدم مرة واحدة. والدخول الموحّد عبر SAML 2.0 وOIDC وLDAP / Active Directory في الخطة المؤسسية. ويُطبَّق التحكم بالوصول حسب الدور على الخادم لا في الواجهة.
سلسلة أدوات نتولى صيانتها
نتولى نحن إعادة بناء صور الماسحات وقوالب الثغرات ونشرها. فلا تحدّثون ماسحًا ولا ترقّعون جهاز Kali.