معايير الأمان والامتثال في منصة رَبْع — للعملاء الجدد، المحامين، ومسؤولي الأمن
كل ما يتعلق بمنع الدخول غير المصرّح به لحسابات المستخدمين.
bcrypt مع 10 rounds — لا يمكن استرجاعها حتى من قبلنا
TOTP عبر Google Authenticator + 10 backup codes
قفل الحساب 30 دقيقة بعد 5 محاولات فاشلة
الجلسات تنتهي بعد 7 أيام، أو فوراً عند تغيير كلمة المرور
إشعار بالإيميل عند دخول من جهاز جديد
10 أحرف + كبير + صغير + رقم + رمز + منع تكرار آخر 5
كل بياناتك معزولة عن باقي المستأجرين ومحمية بمعايير عالمية.
قاعدة بيانات منفصلة فيزيائياً لكل مستأجر (لا يمكن لشركة رؤية بيانات شركة أخرى)
كل البيانات أثناء النقل مشفّرة (HTTPS Only) عبر Cloudflare
SQLCipher لتشفير قواعد البيانات على القرص (Q3 2026)
نسخ احتياطية كل 24 ساعة، محفوظة في Cloudflare R2 مع تشفير
الإيميلات، الجوالات، IBAN — كلها مُخفّاة جزئياً في الـ logs
Cloudflare، Hostinger، Resend، Moyasar — كلهم موقّعون على DPA
حماية من DDoS وهجمات OWASP Top 10
قيود على endpoints الحساسة لمنع abuse
X-Frame-Options، CSP، Referrer-Policy، وغيرها
تسجيل كل العمليات الحساسة (دخول، تغيير password، تعديل صلاحيات)
نلتزم بالأنظمة السعودية وأفضل الممارسات الدولية:
نعمل باستمرار على تحسين الأمان. هذه خطتنا للأشهر القادمة:
2FA، Password Policy، Failed Lockout، Audit Logs، PII Masking
Encryption at-rest (SQLCipher)، IP Whitelist للأدمن، Daily Security Digest
Penetration Test سنوي خارجي، Bug Bounty Program
SOC 2 Type II، تجهيز للحصول على ISO 27001
لو كنت محامي عميل، مسؤول أمن معلومات، أو لديك متطلبات خاصة — تواصل معنا.