الأمن ومعالجة البيانات

وحدة Admin مصنفة كسطح استخدام مصرح به، بينما صفحات الثقة العامة منفصلة عنها ولا تمنح امتيازات تشغيلية.

يطبق التطبيق سياسات استجابة تشمل Content Security Policy، ومنع الإطارات، ومنع تخمين نوع المحتوى، وسياسة Referrer مقيدة، وHSTS على بيئة HTTPS.

اعتمادات قاعدة البيانات وأسرار الجلسات وإعدادات Core المحمية يجب أن تبقى server-only. صفحات الثقة والسجلات العامة لا يفترض أن تتضمن هذه المواد.

للبلاغات الأمنية استخدم صفحة الاتصال، ولا تضع أسرارًا أو بيانات شخصية أو مواد حساسة في تقارير عامة.

لا تُعلن هذه الصفحة امتلاك شهادة أمنية أو امتثال تنظيمي خارجي غير موثق.