الأمن
الأمن ليس ميزة تُضاف لاحقاً
بيانات أسطولك تكشف عملك كله: مواقع، عملاء، أسعار. لذلك بُنيت المنصة على الأمن من الأساس — وهذه الصفحة توثيق لا تسويق.
- مصادقة متعددة العوامل (TOTP)مفروضة من الخادم لا خياراً شكلياً — مع سياسات لكل مستوى صلاحية.
- سجل تدقيق مانع للعبثسلسلة تجزئة (Hash chain) تجعل أي تعديل بأثر رجعي مكشوفاً رياضياً.
- عزل مستأجرين صارمحارس كتابة على مستوى قاعدة البيانات، وقاعدة معمارية: لا يُقرأ TenantId من الطلب أبداً.
- تحديد معدلات وحماية حساباتخنق محاولات الدخول، حماية من الاستيلاء على الحسابات، وتحديد معدلات لكل واجهة.
- بوابة API موحّدةتفصل مفاتيح الخدمات الداخلية عن العملاء — لا مفتاح داخلي يظهر خارجاً.
- فحوص أمنية دوريةفحص أسرار في خط البناء وفحوص Snyk دورية للتبعيات والشيفرة.
- استضافة داخل المملكةالبيانات لا تغادر السعودية — بنية وقرار معماري من اليوم الأول.
الإبلاغ المسؤول: وجدت ثغرة؟ راسلنا على security@pixa-sa.com