الهوية والوصول
أدوار وصلاحيات و2FA وأقل الصلاحيات
بنية الأمان
الأمان
لا تعتمد سلامة Firmato على ضابط واحد. يتم التعامل مع الوصول والأسرار والجلسات وwebhooks والمزوّدين والبيئات والأدلة كطبقات منفصلة ضمن بنية واحدة.
أمان التطبيق
CSRF وترميز المخرجات وتحديد المعدل وترويسات الأمان والجلسات المحمية
أمان المزوّد
أسرار على الخادم وHMAC للـ webhooks وفصل البيئات
سلامة الأدلة
SHA-256 وmanifest والتدقيق وفحوص السلامة
دفاع متعدد الطبقات
تقليل سطح الهجوم والصلاحيات والغموض التشغيلي.
تطبق Firmato ضوابط متعددة وتفصل ما يمكن للمتصفح رؤيته عما يجب أن يبقى حصراً على الخادم.
التحكم في الوصول
ترتبط الصلاحيات بالأدوار والوظائف؛ تبقى صلاحيات superadmin منفصلة عن العمليات العادية.
أسرار على الخادم
لا تُدمج بيانات اعتماد المزوّد أو token أو المفاتيح في الصفحات العامة أو عملاء المتصفح.
تفاعلات آمنة
تقلل CSRF والتحقق من المدخلات والمخرجات وتحديد المعدل وHMAC من الطلبات غير المصرح بها أو المعدلة.
تتبّع تشغيلي
تساعد سجلات التدقيق والسجلات التقنية على إعادة بناء الإجراءات الإدارية وأحداث المزوّد والانتقالات الرئيسية.
سلسلة الأمان
من تسجيل الدخول إلى الدليل، لكل مرحلة حدود.
01مصادقة المستخدم
02تفويض حسب الدور
03التحقق من الطلب
04استدعاء المزوّد من الخادم
05التحقق من callback / webhook
06التدقيق وسلامة الأدلة
حوكمة الأمان
أمان التطبيق ومسؤولية مشتركة.
بيئات منفصلة
يجب أن تستخدم sandbox والإنتاج إعدادات وبيانات اعتماد مختلفة.
تعزيز مستمر
تحتاج التبعيات والإعداد والسجلات والضوابط إلى مراجعة دورية واختبارات تتناسب مع المخاطر.
لا ادعاءات مطلقة
لا يوجد نظام «غير قابل للاختراق»؛ ينشر Trust Center الضوابط والمسؤوليات والحدود بدلاً من الشعارات المطلقة.
الأولويات
حماية ما يصنع القيمة: الهوية والمستندات وبيانات الاعتماد والأدلة.
- الوصول الإداري والمميز
- بيانات اعتماد مزوّدي الثقة
- مستندات العملاء وبياناتها الوصفية
- Webhooks والتدقيق وملفات الإثبات
مبدأ الأمان
الأمان عملية مستمرة. تظل إعدادات العميل والأجهزة والمزوّدون الخارجيون وسلوك المستخدمين جزءاً من نموذج المخاطر العام.
FIRMATO · DIGITAL TRUST
اطّلع على الضوابط والمسؤوليات والشفافية.
يجمع Trust Center بنية الثقة والمراجع التشغيلية من دون ادعاءات عامة.