معمارية الأمان والضوابط الفنية

تعتمد منصة Analytics Brain AI معمارية أمان موجهة للمؤسسات لمنع الوصول غير المصرح به وضمان سلامة البيانات.

• HTTPS / TLS 1.3: جميع الاتصالات بين المتصفح والخوادم تشفر باستخدام بروتوكول TLS 1.3 لمنع التنصت أو التلاعب.
• OAuth 2.0 Framework: تتم جميع عمليات المصادقة مع Shopify وMeta وGoogle عبر بروتوكولات OAuth 2.0 القياسية دون حفظ كلمات السر.

نطبق معايير عزل صارمة لضمان عدم تداخل بيانات المؤسسات والمشاريع المختلفة:

• جميع جداول بيانات الأعمال منطوقة ومقيدة بـ organization_id أو project_id.
• تفعيل سياسات Supabase Row Level Security (RLS) لضمان حصر استعلامات البيانات على أعضاء المؤسسة المعتمدين فقط.

حفظ واعتمادات الربط (OAuth Access Tokens & Refresh Tokens) يتم عبر طبقة تشفير مخصصة:

• تتم عملية التشفير في وضع السكون باستخدام خوارزمية AES-256-GCM مع متجهات متغيرة (IVs) وعلامات تحقق (Tags).
• تُحفظ البيانات المشفرة في مخطط مغلق (private.integration_credentials) ولا تظهر إطلاقاً في الاستعلامات العامة.

تُدار المفاتيح الحساسة برمجياً وفق ضوابط بيئة الخادم (Server-Only):

• مفاتيح Service-Role وأسرار التشفير (INTEGRATION_ENCRYPTION_KEY) تُنفذ حصرياً على الخادم ولا تصل متصفح العميل.
• فك تشفير التوكنات وتجديدها (Refresh Token Flow) يتم في الخلفية على الخادم فقط.

نتبع ممارسات تسجيل آمنة وإدارة محسوبة للبرمجيات:

• يتم حجب وقناع كافة الأسرار والتوكنات قبل إخراج السجلات التشغيلية.
• تقليل التبعيات الخارجية ومراجعة المكتبات البرمجية دورياً لتفادي الثغرات التبعية.

نرحب بتقرير أي ملاحظات أمنية بمسؤولية من قبل الباحثين عبر مراسلة فريق الأمان مباشرة: ahmedomran12622@gmail.com