ما لا يفعله هذا الموقع
- لا يضع أي ملفات ارتباط إطلاقًا
- لا يحمّل أي سكربت أو خط أو ورقة أنماط من طرف ثالث
- لا يضمّن أي خريطة أو فيديو أو أداة تواصل اجتماعي
- لا يخزّن ما تكتبه، في أي مكان
- لا يملك تسجيل دخول ولا منطقة حساب ولا قاعدة بيانات
الأمن والبيانات
كيف نتعامل مع الأمن وبياناتك
أغلب الصفقات لا تتعثر بسبب التقنية. بل تتعثر في المشتريات، بانتظار عودة استبيان أمني. لذا هذه هي الإجابات علنًا، مرة واحدة، للجميع.
هذا الموقع
ابدأ بما يمكنك التحقق منه بنفسك، الآن، وأدوات المطور في متصفحك مفتوحة.
ما يفعله فعلًا
- يقدّم سياسة محتوى صارمة لا تسمح بأي مصدر خارجي
- يفرض HTTPS، ويرفض أن يُعرض داخل إطار موقع آخر
- يحفظ تفضيلين في متصفحك: اللغة والوضع الفاتح أو الداكن
- يسلّم استفسارك إلى واتساب أو البريد الإلكتروني، على جهازك، حين تختار
- لا يحتوي على أي مفتاح أو كلمة مرور أو بيانات اعتماد في أي ملف يرسله إليك
كيف نبني
الممارسات التي نطبقها على أنظمة العملاء، لا على هذا الموقع وحده.
بيانات الاعتماد
الأسرار تبقى خارج الشيفرة وخارج المتصفح. تعيش في إعدادات الخادم، وتُبدَّل حين يغادر أي شخص لديه وصول.
الوصول
حسابات باسم كل شخص بدل تسجيل دخول مشترك، وصلاحيات محددة بحسب الدور، ووصول يُزال حين لا يعود لازمًا.
البيئات
التطوير والاختبار والإنتاج مفصولة. ولا أحد يختبر على بيانات عملاء حقيقية.
النسخ الاحتياطي
مهيأة ومراقبة ومستعادة كاختبار. فالنسخة التي لم يستعدها أحد ليست نسخة احتياطية، وسنخبرك بالمدة الحقيقية للتعافي الكامل.
الخوادم
مؤمَّنة عند التجهيز، ومحدَّثة وفق جدول، ومراقَبة بتنبيهات، وموثَّقة بحيث يستطيع تشغيلها شخص غير من بناها.
الاعتماديات
قليلة عن قصد. فكل مكتبة تُضاف التزام مستقبلي وثغرة مستقبلية تحتاج مراقبة.
بياناتك، في نشر العميل
| السؤال | الإجابة |
|---|---|
| أين تقع البيانات؟ | على بنية تحتية تختارها أنت. يمكننا تشغيلها، أو التسليم على خوادم يتحكم بها فريقك. |
| من يملكها؟ | أنت، دائمًا، ويمكن تصديرها بصيغة موثقة عند الطلب. |
| من في Aim IT يستطيع رؤيتها؟ | فقط العاملون على نظامك، بحسابات باسم كل منهم، وفقط ما دام ذلك العمل قائمًا. |
| هل هي مشفّرة؟ | أثناء النقل، دائمًا. وعند التخزين، بحسب ما يتطلبه النشر، ومتفق عليه معك كتابةً. |
| هل هناك معالجون فرعيون؟ | فقط من يحتاجهم نشرك، مثل مزود الاستضافة أو الدفع لديك. وتُذكر لك قائمتهم قبل الإطلاق. |
| ماذا يحدث عند وقوع حادث؟ | تُخبَر، بلغة واضحة، بما نعرفه وبما نفعله، لا بعد أن تُرتَّب الأمور. |
ما لا ندّعيه: لا نحمل أي شهادة أمنية، ولا ننشر اختبار اختراق لم نُجره، ولسنا جهة امتثال. وحيث يتطلب قطاعك مزودًا معتمدًا أو تدقيقًا رسميًا، سنقول ذلك ونعمل إلى جانب من يحمل ذلك الدور. وادعاء غير ذلك أسرع طريق لسقوطك في فحص المشتريات.
لديك استبيان أمني ترسله؟
أرسله. نجيب عنه مباشرة بدل إعادة كتيّب، ونؤشر على كل ما لا نستطيع تأكيده بصدق.