الأمان والثقة
ضوابط جاهزة لعمليات الضمانات الحساسة.
تتعامل وارنتي مع ضمانات ومطالبات ومستندات وتكاملات ومدفوعات. لذلك تُصمم المنصة حول العزل، قابلية التدقيق، وتقليل مشاركة البيانات.
CI
إلزامي
بوابات إنتاجية
مفعلة
اختبار خارجي
مرحلة التنفيذ
مصادقة وحدود جلسات
تستخدم صفحات الحساب ولوحات التحكم مسارات محمية، وتُبقي استرجاع كلمة المرور وتحديث الجلسة ضمن تدفقات محددة.
عزل المستخدمين والمستأجرين
تُراجع استعلامات الضمانات والمطالبات والمستندات حول صلاحية المالك والفريق، مع فحوصات إنتاجية لسياسات RLS.
رموز API محددة الصلاحيات
تكاملات API / CLI / MCP تعتمد على رموز تكامل، وليس اسم المستخدم وكلمة المرور، مع حدود طلبات ونطاقات استخدام.
أمان المستندات و OCR
تخضع الملفات لفحوصات امتداد ونوع ومخاطر PDF، وتوجد بوابة Corpus لاختبار حالات OCR قبل تغييرات الاستخراج.
سلامة المدفوعات
يعتمد Stripe على Webhook موقّع وفحوصات جاهزية إنتاجية لمنع تحديثات دفع غير موثوقة.
مراقبة الإنتاج
تمر التغييرات عبر CI وبوابات أمان إنتاجية تشمل Smoke وRLS وجاهزية تشغيلية وE2E وحمل مضبوط.
التزامات تشغيلية واضحة
هذه الصفحة تشرح الضوابط الحالية، وليست شهادة امتثال خارجية. سيتم تحديثها بعد تقرير الاختبار الخارجي.
لا نطلب كلمات مرور العملاء لاستخدام التكاملات.
لا تُدرج صفحات الحساب والضمانات الخاصة في خريطة الموقع.
لا تُعد لقطات الشاشة أو تحميل الصفحة دليلاً كافياً للجاهزية.
تحتاج مبيعات المؤسسات إلى اختبار اختراق خارجي قبل التوسع الكبير.