الأمان
الأمان كما بُني
كل عبارة في هذه الصفحة تصف آلية موجودة في البرنامج اليوم.
تسجيل الدخول
مزوّد هوية واحد لكل مستأجر على OpenID Connect (رمز التفويض مع PKCE). تُمنح الأدوار لكل منشأة وتُفحص مقابل مجموعة صلاحيات دقيقة في كل طلب. يستخدم مشغّلو المنصة عامل تحقق ثانياً زمنياً.
عزل المستأجرين
يُرفض الطلب الموجّه إلى مضيف خاطئ قبل تنفيذ أي شيفرة؛ ويُرفض رمز مستأجر آخر؛ وترفض خلية المستأجر فتح قاعدة بيانات مستأجر آخر. تتحقق حزمة اختبار عزل آلية من ذلك في كل إصدار.
أقل الامتيازات في قاعدة البيانات
تتصل كل وحدة بدور قاعدة بيانات خاص بها ولها حقوق على مخططاتها فقط، فلا تستطيع وحدة الكتابة في جداول وحدة أخرى عن طريق الخطأ. حدود الاتصال لكل دور تقيّد ما يمكن لأي وحدة أخذه.
التشفير
TLS 1.2 و1.3 في كل مكان، بشهادات موثوقة عامة تُجدَّد تلقائياً. مفاتيح التوقيع والتشفير لمزوّد الهوية محمية أثناء التخزين. مستودع النسخ الاحتياطي مشفّر.
التقارير والملفات
روابط التقارير موقّعة وقصيرة العمر، فلا يمكن فتح تقرير خارج التطبيق. تُكتب الملفات تحت مفاتيح جديدة ولا تُستبدل في مكانها أبداً.
هذا الموقع
بلا ملفات تعريف ارتباط، بلا تحليلات، بلا نصوص برمجية أو خطوط من طرف ثالث. نموذج طلب العرض محدود المعدل والحجم، والطلب لا ينشئ شيئاً بنفسه: يراجعه مشغّل أولاً.
الإبلاغ عن ثغرة
يرجى الكتابة إلى shadi.alnamroti@phoenixhealth.sa. ملف security.txt الخاص بنا على المسار /.well-known/security.txt.