الأمان
كيف يعزل Atlas العملاء ويحمي موقعك ومحتواك، وما الذي لم يُتحقق منه بشكل مستقل بعد.
تُرجمت هذه الصفحة من الإنجليزية. وفي حال وجود أي اختلاف، تسري النسخة الإنجليزية. اقرأ بالإنجليزية
هذه الصفحة موجهة للأشخاص الذين يعتمدون Atlas في شركتك: المراجعين الأمنيين وفريق تقنية المعلومات والمراجعين القانونيين. تذكر ما يفعله Atlas، وبالوضوح نفسه ما لم يُنجز بعد.
يبقى موقعك تحت سيطرتك
Section titled “يبقى موقعك تحت سيطرتك”- لا يملك Atlas أي وصول إلى شيفرتك المصدرية أو مستودعك أو خوادمك أو حساب الاستضافة أو مسار النشر لديك. لا شيء في Atlas يستطيع نشر شيفرة.
- يسحب موقعك المحتوى المنشور برمز تسليم للقراءة فقط، من شيفرة الخادم. ولا يستطيع Atlas دفع شيفرة أو سكربتات إلى موقعك.
- المحتوى لا يستطيع تشغيل شيفرة. لا توجد إضافات ولا كتل HTML ولا سكربتات مخصصة. يملأ المحررون حقولًا مضبوطة الأنواع حددها مطوروك، وتعرضها مكوّناتك. وهذا يزيل أشيع طريقة تُخترق بها المواقع المدارة بنظم المحتوى.
- يحتفظ موقعك بمحتوى احتياطي مضمّن، فلا يُسقط انقطاع Atlas موقعك.
العزل بين العملاء
Section titled “العزل بين العملاء”- ينتمي كل سجل إلى مؤسسة وموقع وبيئة. يحدد Atlas هذا النطاق على الخادم لكل طلب؛ ولا يؤخذ من المتصفح أبدًا.
- تفرض قاعدة البيانات النطاق نفسه عبر أمان مستوى الصف (row-level security). ودور قاعدة البيانات الخاص بالتطبيق لا يملك الجداول ولا يستطيع تجاوز هذه القواعد.
- تحمل روابط الوسائط والمهام الخلفية النطاق نفسه.
- للتطوير والإنتاج محتوى ورموز وإعدادات منفصلة.
الحسابات والوصول
Section titled “الحسابات والوصول”- يسجّل الأشخاص الدخول عبر خدمة تسجيل الدخول الموحد الخاصة بـ Atlas. والوصول بدعوة فقط.
- الأدوار تحدد ما يستطيع كل شخص فعله في كل موقع (انظر التطوير والإنتاج).
- يمكن أن تتطلب الإجراءات الحساسة (اعتماد إصدار، وتغيير الأعضاء، وتصدير البيانات) تأكيدًا ثانيًا على هاتف الشخص.
- إزالة شخص تنهي جلساته فورًا.
- يُكتب كل تغيير في سجل تدقيق لا يمكن تعديله. ويستطيع مسؤولو المؤسسة عرضه وتصديره.
الرموز والأسرار
Section titled “الرموز والأسرار”- تُعرض رموز التسليم ورموز وكلاء الذكاء الاصطناعي وأسرار webhooks مرة واحدة. ولا يخزّن Atlas سوى بصمة الرموز، فلا يمكن قراءتها مجددًا، حتى من موظفي Atlas.
- تقتصر الرموز على بيئة واحدة ويمكن إلغاؤها في أي وقت.
- كلمات مرور البريد الإلكتروني ومفاتيح API التي يضيفها مالك موقعك مشفرة، ولا تُعرض مرة أخرى ولا تُكتب في السجلات أبدًا.
- Webhooks موقّعة (HMAC-SHA256 مع طابع زمني) ولا تذهب إلا إلى عناوين HTTPS العامة.
أمان الإنتاج
Section titled “أمان الإنتاج”- الإنتاج متوقف لكل موقع جديد.
- لا يقدّم الإنتاج سوى إصدار معتمد وموقّع. ويجب أن يجتاز الإصدار فحوصاته ويعتمده شخص يملك صلاحية الاعتماد. ولا يستطيع وكلاء الذكاء الاصطناعي الاعتماد أو النشر أبدًا.
- يمكن التراجع عن كل إصدار.
الحماية من إساءة الاستخدام
Section titled “الحماية من إساءة الاستخدام”- تستخدم النماذج وروبوت الدردشة Cloudflare Turnstile وحقول الفخ (honeypots) وفحوص التوقيت وكشف التكرار وحدود المعدل.
- تقبل نقاط نهاية المتصفح الطلبات من أصل موقعك المسجّل فقط.
- لا تستخدم عدّادات مشاهدات الصفحات أي ملفات تعريف ارتباط ولا تخزّن عناوين IP أو معرّفات للزوار.
الذكاء الاصطناعي
Section titled “الذكاء الاصطناعي”- يتصل وكلاء الذكاء الاصطناعي عبر MCP برمز مقتصر على بيئة تطوير واحدة وعلى الصلاحيات التي تمنحها. وليست لديهم أدوات shell أو قاعدة بيانات أو ملفات أو جلب من الويب.
- يجيب الذكاء الاصطناعي في روبوت الدردشة من المحتوى المنشور لموقعك فقط، وهو مُوجَّه إلى معاملة ذلك المحتوى على أنه بيانات، لا تعليمات أبدًا.
ما لم يُنجز بعد
Section titled “ما لم يُنجز بعد”نفضّل أن تسمع ذلك منا:
| البند | الحالة |
|---|---|
| اختبار اختراق مستقل | لم يُجرَ |
| الشهادات (SOC 2، ISO 27001) | لا توجد |
| اختيار موقع إقامة البيانات | لم يُحسم. اسألنا قبل التوقيع |
| فترات الاحتفاظ بالبيانات وحذفها | لم تُحسم |
| تسجيل الدخول الموحد مع مزوّد الهوية الخاص بك (SAML/OIDC) | غير متاح |
| الالتزام بوقت التشغيل (SLA) | لا يوجد إلى أن تُقاس الخدمة في الإنتاج |
| الاسترداد إلى نقطة زمنية لقاعدة البيانات | غير متاح؛ والنسخ الاحتياطية اليومية مخطط لها |
الإبلاغ عن ثغرة
Section titled “الإبلاغ عن ثغرة”راسل security@orbisai.ae. يرجى تضمين خطوات إعادة الإنتاج وعدم الوصول إلى بيانات عملاء آخرين. سنؤكد استلام بلاغك ونبقيك على اطلاع. ويحتوي ملف security.txt الخاص بنا على التفاصيل نفسها.