إجابات أمنيةقبل أول مكالمة

تُشفَّر جميع بيانات العملاء أثناء النقل (TLS 1.2+) وأثناء التخزين (AES-256). يعمل كل مهندس في بيئة معزولة مقيّدة بنطاق المشروع وفق مبدأ أدنى الصلاحيات.

تُسجَّل طلبات الوصول إلى الإنتاج، وتُراجَع ربع سنويًا، وتُلغى فور انتهاء العلاقة. مراجعات الأمان جزء من كل مرحلة تسليم.

تُنشَر بيئات الإنتاج على بنية سحابية مُحكمة مع تقسيم الشبكات وقواعد WAF وفحص الثغرات الآلي عند كل إصدار.

تتبع إدارة التحديثات اتفاقية مستوى خدمة محددة: الثغرات الحرجة خلال 24 ساعة، والعالية خلال أسبوع. سياسات النسخ الاحتياطي وخطط استمرارية الأعمال متاحة للعملاء المؤسسيين عند الطلب.

تتوافق ممارسات التسليم لدينا مع مبادئ ISO 27001 وإرشادات OWASP Top 10. ندعم العملاء في متطلبات الامتثال لدى هيئة الاتصالات (مصر) وهيئة تنظيم الاتصالات (الإمارات) ضمن المشاريع المحددة.

وثائق الشهادات الرسمية وردود استبيانات الأمان متاحة بموجب اتفاقية سرية للتقييمات النشطة.

يمكن حصر أحمال العمل في مصر (منطقة القاهرة) أو الإمارات (أبوظبي / دبي) عند اشتراط العقود استضافة محلية. نوثّق موقع البيانات وطبقة التخزين وجميع المعالِجين الفرعيين قبل الإطلاق.

النقل عبر الحدود مشروط باتفاق كتابي. لا تُعالَج بيانات العميل خارج المناطق المتفق عليها دون موافقة صريحة.

نرحّب بتقارير الأمان من الباحثين والعملاء. أرسل نتائجك إلى security@webenia.com مع وصف الثغرة وخطوات التكرار والتأثير المحتمل. سنُقرّ باستلام البلاغ خلال يومي عمل.

نتبع الإفصاح المنسّق: نتفق على جدول زمني للمعالجة قبل أي نشر عام، ونُشير إلى الباحثين الذين يُبلّغون عن ثغرات صحيحة (ما لم يُفضّلوا عدم الإشارة).