كل جدول بيانات في قاعدة البيانات محمي بسياسات أمان على مستوى الصف (Row-Level Security) — لا يمكن لأي منشأة الوصول لبيانات منشأة أخرى عبر أي مسار في التطبيق. هذا العزل يُختبر آلياً بشكل دوري في بيئة النشر بمحاولة قراءة بيانات منشأة من حساب منشأة أخرى، ويجب أن تعود النتيجة فارغة دائماً.
محاولات تسجيل الدخول محدودة (5 محاولات بالدقيقة لكل عنوان IP) لمنع محاولات التخمين الآلية. الجلسات الخاملة لأكثر من 30 يوماً تُلغى تلقائياً. كل حساب يسمح بثلاثة أجهزة نشطة كحد أقصى، مع صفحة لعرض الأجهزة وتسجيل الخروج من أي منها. يمكن أيضاً تفعيل مصادقة ثنائية (TOTP) اختيارية من الإعدادات.
كل تغيير مالي أو تشغيلي مهم (تعديل الإعدادات، إغلاق الوردية، تعديل الرواتب، حذف موظف...) يُسجَّل تلقائياً مع من قام به ومتى وما الذي تغيّر بالضبط. هذا السجل غير قابل للتعديل أو الحذف من أي واجهة في التطبيق — حتى مالك الحساب نفسه — وهو مبني هيكلياً هكذا في قاعدة البيانات، وليس مجرد اتفاق برمجي.
كل تحديث على الكود يمر بفحص آلي للتأكد من عدم تسريب أي مفتاح أو كلمة سر بالخطأ، وفحص للاعتماديات (المكتبات المستخدمة) بحثاً عن ثغرات معروفة. لا يوجد في هذا النظام أي مفتاح إداري (service-role) قادر على تجاوز صلاحيات المنشآت — كل عملية، حتى الإدارية منها، تمر عبر نفس طبقة العزل.
نسخة احتياطية كاملة كل يوم، تحقق هدفنا المعتمد (لا نخسر أكثر من 24 ساعة من البيانات عند أي عطل). أجرينا اختبار استعادة حقيقي على مشروع منفصل وتأكدنا إن البيانات ترجع كاملة وصحيحة — مش بس نظرياً.
أي خطأ يحصل بالتطبيق يصلنا فوراً لحظة حدوثه، بدل ما نعتمد على شكوى المستخدمين أو المتابعة اليدوية للسجلات.
من صفحة الإعدادات، يمكنك في أي وقت تحميل نسخة كاملة من بيانات منشأتك بصيغة JSON، أو طلب حذف الحساب نهائياً — يُلغى تفعيل الحساب فوراً، وتُحذف كل البيانات نهائياً بعد 30 يوماً.
عندك سؤال أو لاحظت مشكلة أمنية؟ راسلنا مباشرة على info@mahsoobapp.com