الأمان والإفصاح المسؤول

سياسة الأمان المؤسسي والإفصاح المسؤول

يمثل الأمان والصلابة الرقمية ركيزة أساسية في معمارية منصة عمران أونلاين. نطبق أحدث تقنيات الحماية المتعددة الطبقات لضمان سلامة البيانات وسرية العمليات.

معايير الحماية التقنية المطبقة:

• تشفير شامل لجميع الاتصالات عبر بروتوكول TLS 1.3 وتفعيل سياسات HSTS الصارمة.
• حماية مشددة ضد ثغرات الحقن (SQL Injection) باستخدام الاستعلامات المجهزة (Prepared Statements) بنسبة 100%.
• تطبيق نظام متقدم للحد من معدل الطلبات (Rate Limiting) لحماية الخوادم من هجمات القوة الغاشمة.
• حماية متقدمة ضد هجمات تزوير الطلبات (CSRF) وحقن النصوص البرمجية (XSS).

برنامج الإفصاح المسؤول عن الثغرات:

نرحب بالتقارير الأمنية من الباحثين الأخلاقيين. يرجى إرسال تفاصيل أي ثغرة مكتشفة مع خطوات إعادة إنتاجها إلى: imrangconnect@gmail.com وسنقوم بالاستجابة والتدقيق خلال 48 ساعة.