الاستعداد الأمني

آخر تحديث: 9 سبتمبر 2026

الضوابط

• تشفير النقلقائم اليوم

  كل الاتصالات عبر HTTPS، مع إعادة توجيه إجبارية من HTTP وسياسة HSTS.

• ترويسات الأمانقائم اليوم

  منع تضمين الموقع داخل إطار، ومنع تخمين نوع المحتوى، وسياسة إحالة مقيّدة، وسياسة أذونات تعطّل الكاميرا والميكروفون والموقع الجغرافي.

• تقليل جمع البياناتقائم اليوم

  الموقع التسويقي لا يخزّن بيانات شخصية على الطرف. ما تكتبه في النماذج فقط هو ما يصلنا.

• عزل الأسرارقائم اليوم

  مفاتيح الخدمات في متغيّرات بيئة على الخادم، ولا يرسل أي مفتاح إداري إلى المتصفّح.

• سياسة أمان المحتوىمخطّط

  لا ترسل اليوم أي ترويسة لسياسة أمان المحتوى. ستضاف سياسة بقائمة مصادر مسموح بها قبل أن يعالج أي نموذج بيانات عميل.

• الحماية من الإرسال الآليمخطّط

  تحقّق Cloudflare Turnstile على كل نموذج، مع تحديد معدّل الإرسال لكل عنوان.

• المصادقة متعدّدة العواملمخطّط

  إلزامية على كل حساب إداري وعلى بوابة العملاء قبل استقبال أي بيانات عميل.

• سجل تدقيقمخطّط

  تسجيل غير قابل للتعديل لكل وصول إلى بيانات شخصية أو مالية، بمدّة حفظ معلنة.

• جدار حماية التطبيقاتمخطّط

  قواعد جدار حماية أمام الواجهات، مع حجب أنماط الهجوم الشائعة ومراقبة مستمرة.

• اختبار اختراق مستقلمخطّط

  اختبار من طرف ثالث قبل التقدّم لبيئة الاختبار التنظيمية. لم يجر حتى تاريخ هذه الصفحة.

• إدارة الثغراتمخطّط

  فحص آلي للاعتماديات، ومهل معلنة لإغلاق الثغرات بحسب خطورتها.

• استمرارية الأعمال والتعافيمخطّط

  نسخ احتياطية مشفّرة داخل المملكة، واختبار استعادة دوري، وأهداف زمنية للتعافي: [بانتظار التعبئة]

• الاستجابة للحوادثمخطّط

  خطة استجابة مكتوبة، وواجب إبلاغ الجهات المختصّة وأصحاب البيانات ضمن المهل النظامية.