الثقة والأمان

الأمن في Verifrs

تتطلب بيانات التقارير المالية ملكية وعزلة ومساءلة واضحة. يطبق Verifrs نطاق المؤسسة والقرارات حسب الدور والسجلات المنسوبة طوال مسار التقارير.

بيانات معزولة لكل مؤسسة

فصل المهام

دليل عند كل قرار

مجالات الضبط الأمني

ضوابط مصممة حول مخاطر التقارير المالية.

الأمن والامتثال على مستوى المؤسسات في Verifrs.

نواة متحقق منها

1. الدفاع في العمق

تعتمد استراتيجيتنا الأمنية على مبدأ الدفاع في العمق:

  • توفر البنية المدارة لقواعد البيانات والتخزين التشفير عند السكون.
  • تستخدم البيانات المنقولة بين المتصفح وخدمات المنصة نقلاً مشفراً.
  • تُحفظ الأسرار وبيانات اعتماد الخدمات خارج مصدر التطبيق وتدار بضوابط النشر.
نواة متحقق منها

2. أمن البنية التحتية

يستخدم Verifrs بنية إنتاج مدارة مع بيئات نشر منفصلة وضوابط تشغيل على مستوى المزود.

  • تُفصل بيانات الإنتاج منطقياً حسب المؤسسة وتحميها فحوص صلاحيات على الخادم.
  • يوفر مزودو النشر والاستضافة حماية الشبكة والتوافر للخدمات المكشوفة.
  • تخضع التبعيات وتغييرات التطبيق وأخطاء الإنتاج لمسار الضبط الهندسي.
نواة متحقق منها

3. أمن التطبيقات

نحن نطبق ممارسات أمنية صارمة في دورة حياة التطوير لدينا:

  • الترميز الآمن: يتبع مهندسونا إرشادات OWASP لمنع الثغرات الشائعة.
  • التحكم في الوصول القائم على الأدوار (RBAC): تضمن الأذونات الدقيقة وصول المستخدمين فقط إلى ما صرح لهم برؤيته.
  • سجلات التدقيق: يتم تسجيل الإجراءات الحرجة لضمان شفافية الأمن.
نواة متحقق منها

4. الامتثال والشهادات

نحن ملتزمون بالحفاظ على أعلى معايير الامتثال:

  • يُحدد نطاق التزامات الخصوصية ومعالجة البيانات مع كل مشاركة لشريك تصميم.
  • لا يدعي Verifrs حالياً شهادة SOC 2 أو ISO؛ ويبقى التأكيد المستقل ضمن خارطة الطريق.

نضج منتج واضح

تأكيد أمني دون ادعاءات شهادة غير مدعومة.

نميز بين الضوابط المطبقة والتأكيد المستقل وأعمال الشهادات المستقبلية، ونقدم أدلة للمراجعة.

01

ضوابط مطبقة

عزلة المؤسسات وفحوص الصلاحيات وأحداث التدقيق والنقل الآمن جزء من بنية المنتج.

02

تقييم مستقل

يبقى اختبار الاختراق الخارجي والتأكيد الرسمي ضمن أعمال ضمان الإنتاج ولا يُقدمان كمكتملين.

03

إفصاح مسؤول

يمكن الإبلاغ عن المخاوف الأمنية للفرز والمعالجة والمتابعة الموثقة.

آخر تحديث: 18 يوليو 2026

5. الإبلاغ عن ثغرة أمنية

إذا كنت تعتقد أنك وجدت ثغرة أمنية في Verifrs، فنحن نشجعك على إخبارنا على الفور. سنقوم بالتحقيق في جميع التقارير المشروعة وسنبذل قصارى جهدنا لإصلاح المشكلة بسرعة.