الأمان | CodeSaudi
أمانك يأتي أولاً
- 1جميع الاتصالات مشفّرة عبر HTTPS/TLS، ولا تُرسل بيانات بشكل واضح أبداً.
- 2المصادقة الثنائية (2FA) متاحة لجميع الحسابات لحماية إضافية.
- 3البيانات المخزنة مشفّرة بالكامل في قواعد البيانات والنسخ الاحتياطية.
- 4التحكم في الوصول مبني على الأدوار، فكل مستخدم يصل فقط إلى ما هو مصرح له.
التزامنا بالأمان
في CodeSaudi، الأمان ليس ميزة إضافية، بل هو أساس كل ما نبنيه. نحن نتعامل مع بيانات الأطفال والأسر بأعلى معايير الحماية، ونلتزم بالممارسات الأمنية المعتمدة دولياً في كل مرحلة من مراحل المنصة.
HTTPS والتشفير أثناء النقل
جميع الاتصالات بين المتصفح والخادم تتم عبر بروتوكول HTTPS مع TLS 1.2+. هذا يعني أن كل بيانة تنتقل بين جهازك ومنصتنا، بما فيها كلمات المرور والمعلومات الشخصية وبيانات الجلسات، مشفّرة تماماً ولا يمكن اعتراضها.
- شهادات TLS صادرة عن جهات موثوقة ومُجدَّدة تلقائياً.
- إعادة توجيه تلقائية من HTTP إلى HTTPS على جميع المسارات.
- رؤوس HTTP Security مُفعَّلة (HSTS, CSP, X-Frame-Options).
المصادقة الثنائية (2FA)
نوفر المصادقة الثنائية لجميع حسابات المنصة. عند تفعيلها، يحتاج أي شخص يحاول الدخول إلى حسابك إلى كلمة المرور وكود إضافييُرسَل إلى هاتفك أو تطبيق المصادقة.
- دعم تطبيقات TOTP (مثل Google Authenticator وAuthy).
- تنبيهات فورية عند أي محاولة دخول مشبوهة.
- إدارة جلسات تسمح بمراجعة الأجهزة المتصلة وإلغائها.
تشفير البيانات المخزنة
جميع البيانات المخزنة في قواعد البيانات والنسخ الاحتياطية مشفّرة باستخدام AES-256، المعيار الذهبي في الصناعة لتشفير البيانات الساكنة. حتى لو تمكن أحد من الوصول المادي إلى الخوادم، لا يمكنه قراءة أي بيانات بدون مفاتيح التشفير.
- تشفير قواعد البيانات الرئيسية والاحتياطية بالكامل.
- كلمات المرور مُجزَّأة باستخدام bcrypt، ولا تُخزَّن أبداً بشكل واضح.
- الملفات المرفوعة (صور، مستندات) مشفّرة في التخزين السحابي.
التحكم في الوصول بناءً على الأدوار (RBAC)
كل مستخدم على المنصة (طالب، ولي أمر، معلم، مدير) لديه صلاحيات محددة ومعزولة. لا يمكن لأي مستخدم الوصول إلى بيانات مستخدم آخر إلا بتصريح صريح.
- الطالب: يصل فقط إلى موارده الدراسية وتقدمه الشخصي.
- ولي الأمر: يرى تقارير أطفاله المرتبطين فقط.
- المعلم: يصل إلى بيانات طلابه في مجموعاته الدراسية فقط.
- المدير: صلاحيات إدارية مقيّدة بنطاق المؤسسة.
- مراجعة دورية لصلاحيات الوصول وسجلات التدقيق الكاملة.
أمان البنية التحتية
منصتنا مستضافة على بنية تحتية سحابية معتمدة بأعلى معايير الأمان.
- خوادم في مراكز بيانات معتمدة بـ ISO 27001.
- جدران حماية (Firewall) وشبكات VPC معزولة.
- مراقبة مستمرة للأنظمة على مدار الساعة.
- تحديثات أمنية تلقائية للبرمجيات والأنظمة.
- نسخ احتياطية مشفّرة يومية مع اختبار استعادة منتظم.
الاستجابة للحوادث
لدينا خطة استجابة واضحة لأي حادثة أمنية. في حال اكتشاف أي اختراق، نلتزم بإخطار المستخدمين المتأثرين خلال 72 ساعة وفق متطلبات نظام حماية البيانات الشخصية السعودي (PDPL).
الإبلاغ عن ثغرة أمنية
نرحب بالباحثين الأمنيين والمستخدمين الذين يكتشفون أي ثغرة. إذا وجدت شيئاً مثيراً للقلق، يرجى التواصل معنا مباشرة عبر البريد الإلكتروني قبل أي إفصاح عام حتى نتمكن من معالجته.
البريد الإلكتروني للأمان: support@codesaudi.online
نلتزم بالرد على جميع تقارير الثغرات خلال 48 ساعة ونقدر الجهود المبذولة لجعل منصتنا أكثر أماناً.