الأمان في حلال سكرينر

البنية التحتية

بنية سيرفرلس حديثة مع تكرار جغرافي. لا خوادم ذاتية الإدارة، ولا وصول مباشر لقاعدة البيانات، ولا بيانات اعتماد مشتركة.

حماية البيانات

كل سر مُخزّن مُشفّر أو ممرور بدالة تجزئة. كل بايت منقول موثّق. لا تخرج بيانات المستخدمين خارج المزوّدين المعتمدين.

• مفاتيح API تُمرر بدالة SHA-256 قبل التخزين. النص الأصلي يُعرض مرة واحدة فقط عند الإنشاء.
• رموز روابط الدخول السحرية مُخزّنة كدوال تجزئة وتنتهي صلاحيتها خلال 10 دقائق.
• TLS 1.3 للمتصفحات الحديثة وبحدّ أدنى TLS 1.2؛ أما TLS 1.1 وما قبله فمرفوض.
• DNSSEC مفعّل على halalscreener.app لمنع انتحال DNS.
• سجلات CAA تقيّد إصدار الشهادات على الجهات المصرّح لها فقط.
• سياسة MTA-STS منشورة على /.well-known/mta-sts.txt لفرض TLS على البريد الوارد.
• HSTS مع preload: نطاقات .app مُدرجة في قائمة المتصفحات، فلا تُرسل HTTP نصياً قط.

خارطة طريق الامتثال

ننشر جدولاً شفافاً لكل برنامج امتثال نقوم به، سواء كان مفعّلاً أو قيد التنفيذ.

الوثائق الأمنية العامة

الأدلة خلف ما نقوله في هذه الصفحة. قابلة للربط، قابلة للقراءة آلياً، ومحدّثة.