الأمان
معظم العمل يجري تحت خط الماء.
لا يرى الزوار سوى صفحاتك. وتحتها، يقوم كل موقع من Rogueberg على خمس طبقات حماية نعدّها ونختبرها ونراقبها ما دمنا نستضيفه.
-
- TLS 1.3 وHSTS
- جدار حماية لتطبيقات الويب
- تصفية هجمات DDoS
- حدود للمحاولات على تسجيل الدخول والنماذج
- إدارة الروبوتات
-
- التحقق من المدخلات
- الحماية من CSRF
- سياسة أمان المحتوى (CSP)
- تسجيل دخول بخطوتين للمشرفين
- فحص المكتبات بحثًا عن ثغرات CVE معروفة
-
- تثبيت Linux بالحد الأدنى
- SSH بالمفاتيح فقط، ودخول الجذر معطّل
- جدار حماية يمنع كل شيء افتراضيًا
- تحديثات أمنية تلقائية
- صدّ هجمات القوة الغاشمة
-
- تشفير أثناء النقل والتخزين
- قواعد بيانات منفصلة للسجلات الحساسة
- صلاحيات بالحد الأدنى
- نسخ احتياطية مشفّرة كل ليلة خارج الموقع
- اختبارات استعادة
-
- فحص التوفر كل دقيقة
- تنبيهات الاختراق والبرمجيات الخبيثة
- مراجعة السجلات
- تنبيهات انتهاء الشهادات
- تقرير أمني شهري
قائمة التحقق قبل الإطلاق
لا شيء يُطلق قبل وضع علامة على كل خانة.
نطبّق القائمة نفسها على كل مشروع، من موقع شركة ناشئة من ست صفحات إلى بوابة جامعة. وتحصل على نسخة موقّعة عند التسليم.
- كل الزيارات مُجبرة على HTTPS مع HSTS
- ترويسات الأمان وCSP مفعّلة
- مناطق الإدارة خلف تسجيل دخول بخطوتين
- لا كلمات مرور افتراضية ولا مفاتيح مشتركة
- مراجعة النماذج وتسجيل الدخول وفق OWASP Top 10
- فحص المكتبات بحثًا عن ثغرات CVE معروفة
- استعادة نسخة احتياطية على خادم تجريبي
- اختبار التنبيهات من البداية إلى النهاية
إذا حدث خطأ ما
تسمع به منا أولًا، ومعه خطة.
- 1 · الرصد
تصل التنبيهات التلقائية إلى مهندس فور فشل أي فحص أو ظهور شيء غير معتاد في السجلات.
- 2 · الاحتواء
نعزل الجزء المتأثر ونحظر المصدر ونحمي بياناتك قبل أي شيء آخر.
- 3 · الاستعادة
نعالج السبب ونعيد الموقع من نسخة احتياطية نظيفة ومختبرة عند الحاجة.
- 4 · التقرير
تحصل على تقرير مكتوب: ما الذي حدث، وما الذي غيّرناه، وما يلزمك تقديمه إلى الجهات التنظيمية.
مبني وفق القواعد التي تخضع لها مؤسستك.
نصمم أنظمة تجعل الامتثال أسهل. أما الشهادات الرسمية والمشورة القانونية فتبقى من اختصاص مدققيك ومحاميك.
قانون DPDP لعام 2023
إشعارات موافقة، وموافقة أولياء الأمور للقُصّر، وبيانات يمكنك العثور عليها وتصديرها وحذفها عند الطلب.
توجيهات CERT-In
سجلات محفوظة وتفاصيل الحادث جاهزة، ليُبلَّغ عن الحوادث الواجب الإبلاغ عنها خلال المهلة المطلوبة البالغة 6 ساعات.
GDPR
موافقة على ملفات تعريف الارتباط تعمل فعلًا، واستضافة داخل الاتحاد الأوروبي عند الحاجة، وصفحات خصوصية تطابق ما يفعله الموقع حقًا.
OWASP Top 10
كل نموذج وتسجيل دخول وواجهة برمجية يُفحص في مواجهة أكثر مخاطر تطبيقات الويب شيوعًا.
هل يقلقك موقعك الحالي؟
سنراجعه ونخبرك بوضوح بما يحتاج إلى إصلاح، سواء تعاقدت معنا أم لا.