نبني توكانزا بعناية ونوضح هنا ما هو مطبّق فعلاً دون مبالغة. لا يوجد نظام آمن بنسبة 100%.
الإجراءات المطبقة
- كلمات المرور: تُخزَّن مجزّأة بخوارزمية scrypt مع ملح عشوائي لكل كلمة، ولا نستطيع قراءتها.
- عزل المتاجر: لكل متجر قاعدة بيانات ومجلد رفع مستقلان، ولا يمكن لمتجر قراءة بيانات متجر آخر.
- HTTPS: نشترط HTTPS في الإنتاج وتُفعَّل علامة Secure على كوكيز الجلسة. كوكيز الجلسة بخاصية HttpOnly.
- تحديد معدل الطلبات: على تسجيل الدخول والتسجيل والنشرة البريدية والواجهات العامة للحد من التخمين وإساءة الاستخدام.
- النسخ الاحتياطي: نسخ احتياطي دوري لبيانات المنصة والمتاجر.
- المدفوعات: تُعالج عبر Stripe ولا نخزّن بيانات البطاقات.
- معالجة المحتوى: تُنقّى مدخلات HTML العامة قبل عرضها لمنع حقن السكربتات.
ما هو غير متوفر بعد
- المصادقة الثنائية (2FA) لحسابات الإدارة غير متوفرة حالياً. ننصحك باستخدام كلمة مرور طويلة وفريدة.
- لا نعلن حالياً عن شهادات امتثال (مثل SOC 2 أو ISO 27001).
الإبلاغ عن ثغرة
إن اكتشفت ثغرة أمنية فراسلنا على support@tokanza.com بتفاصيل قابلة للتكرار. نرجو عدم الكشف العلني قبل أن نعالجها، ولا نتخذ إجراءً ضد من يتصرف بحسن نية.
الحوادث
عند وقوع خرق يؤثر على بياناتك نُخطرك وفق اتفاقية معالجة البيانات.