الأمان مدمج في الهندسة المعمارية.
يعالج Arckium بيانات تشغيلية لمبانٍ ومستشفيات وبنى تحتية حيوية. تصف هذه الصفحة الضوابط القائمة اليوم. وتتوفّر تفاصيل البنية التحتية وقائمة معالجي البيانات من الباطن باتفاقية سرية.
عزل المستأجرين في كل طلب
يحلّ كل طلب موثّق سياقَ المستأجر قبل تنفيذ أي استعلام، وتقيّد حُرّاسٌ على الخادم الاستعلامات بالمنشأة النشطة. والوصول إلى بيانات منشأة أخرى يتطلب دور مدير مؤسسة ونطاق مجموعة صريحًا.
بيانات اعتماد مشفّرة ونقل مشفّر
تُقدَّم حركة البيانات عبر TLS. أما بيانات الاعتماد التي نحفظها نيابةً عنك، أي كلمات مرور SMTP وأسرار عملاء أنظمة إدارة الفنادق ومفاتيح توقيع الإشعارات، فمشفّرة في قاعدة البيانات بخوارزمية AES-256-GCM بمفتاح محفوظ خارجها. ويُشارَك التشفير على مستوى البنية التحتية وإعدادات مزوّد الاستضافة باتفاقية سرية أثناء التعاقد.
سجل تدقيق بالإضافة فقط
تكتب الإجراءات ذات الأثر الأمني سجلًّا يحمل هوية الفاعل وبريده، والإجراء، والهدف، والحالة قبل وبعد، وطابعًا زمنيًا، عبر فئات المصادقة والبيانات والإدارة والإعدادات وحماية البيانات والنظام.
التحكّم في الوصول مُطبَّق عند الواجهة البرمجية
تُسنَد الأدوار لكل منشأة ويتحقق منها حُرّاس على الخادم، فترفض الواجهة البرمجية ما لا تتيحه الواجهة الرسومية.
جلسات موقّعة
تستخدم الجلسات رموز JWT موقّعة صلاحيتها ثماني ساعات، ويُتحقق منها مع كل طلب.
الإفصاح المسؤول
أبلغ عن ثغرة على contact@arcana-soft.com. نُقرّ بالاستلام خلال يومَي عمل، ونصنّف حسب الخطورة، ونبقيك على اطلاع حتى الحل. ولا نلاحق الباحثين حسني النية.