مركز الأمان والثقة المؤسسية
يوضح هذا المركز الضوابط الأمنية الموصوفة، وتخطيط الخصوصية والأمن، ومعالم الضمان المستهدفة. لا تُعرض حالة الضابط إلا عند توافر أدلة موثقة للبيئة والفترة المطبقتين.
بيان الشفافية والالتزام الأمني
لا يمثل وصف الضابط إثباتًا للتفعيل في الإنتاج ما لم تتوفر أدلة مؤرخة للبيئة والفترة المطبقتين. مواعيد خارطة الطريق أهداف وليست ارتباطات ضمان أو شهادات مكتملة.
الضوابط الأمنية الموصوفة من CyberAgest
لا يثبت وصف الضابط أنه مفعل في بيئة محددة أو خلال فترة محددة ما لم تتوفر أدلة موثقة
التشفير التام للبيانات
تشفير البيانات أثناء التخزين بواسطة AES-256-GCM، وحمايتها أثناء النقل عبر TLS 1.3 مع دعم التجديد التلقائي لشهادات SSL.
عزل بيانات المشتركين على مستوى قاعدة البيانات (RLS)
تطبيق سياسات Row-Level Security (RLS) في PostgreSQL لضمان فصل بيانات كل شركة بشكل برمجيات صارم ومنع التسريب بين المستأجرين.
المصادقة متعددة العوامل ومفاتيح المرور (FIDO2 / WebAuthn)
دعم كامل لمفاتيح الأمان الحيوية (Hardware Security Keys) وFIDO2 وTOTP لمنع اختراق الحسابات.
عزل عمليات الفحص في بيئات سحابية مغلقة (Sandboxing)
تشغيل جميع أدوات الفحص التكويكي واختبار الاختراق في Docker Sandboxes معزولة بدون صلاحيات جذرية وبقواعد شبكية صارمة.
بروتوكول AegisGPT للتحقق الآمن ومفتاح الإيقاف الفوري
ضمان عدم الإضرار بالأنظمة (Zero Data Mutation) واستخدام علامات إثبات غير تدميرية مع مفتاح إيقاف فوري ينهي أي فحص خلال أقل من 10 ثوانٍ (SLA < 10s).
المعمارية الهجينة وإدارة الاعتمادات المشفرة (Zero-Trust)
فصل تام بين الفحص الخارجي اللاتلامسي ووكيل الهويات الداخلي، مع تشفير كافة المفاتيح بـ AES-256-GCM ومحوها فور انتهاء الفحص.
سجلات مراجعة غير قابلة للتغيير (Immutable Audit Logs)
تسجيل كافة إجراءات المستخدمين، تغيرات الصلاحيات، وعمليات الفحص في سجلات تتبع آمنة ومحمية من التعديل.
الفحص الأمني المستمر للشيفرة البرمجية (SAST/DAST CI/CD)
تحليل الثغرات الأمنية في الكود المصدري والمكتبات المدمجة تلقائياً عند كل بناء سحابي في بيئة GitHub Actions.
التوافق المعماري وحماية الخصوصية
تخطيط ضوابط مختارة إلى مبادئ الخصوصية والأمن ذات الصلة؛ وليس اعتمادًا أو تقرير امتثال قانوني
النظام السعودي لحماية البيانات الشخصية (PDPL)
تصميم المعمارية لتدعم سيادة البيانات داخل المملكة، وحقوق أصحاب البيانات، وتشفير البيانات الحساسة وفق متطلبات SDAIA.
اللائحة العامة لحماية البيانات الأوروبية (GDPR)
دعم حق النسيان، تصدير البيانات، وتدقيق المعالجة وفق بنود حماية البيانات الشخصية الأوروبية.
معايير OWASP Top 10 و NIST SP 800-53
بناء منصة FastAPI والواجهة وفق ضوابط التحقق من المدخلات، ومنع ثغرات XSS/SQLi، وإدارة الجلسات الحصينة.
مراحل الاستهداف للضمان والتدقيق الخارجي
تخضع المواعيد لإتمام الارتباطات ونشر الأدلة المستقلة
اختبار الاختراق المستقل والتقييم الأمني الشامل
لا يوجد ملخص تنفيذي لاختبار اختراق من طرف ثالث منشور حاليًا. عند اكتمال ارتباط مستقل، يتاح ملخص مؤرخ فقط بالقدر الذي تسمح به التزامات السرية والارتباط.
فترة الملاحظة الجاهزية لشهادة SOC 2 Type II
بدء فترة الملاحظة الممتدة لستة أشهر مع مكتب تدقيق محاسبي معتمد (CPA firm) لتقييم ضوابط الأمان والسرية وتوفر الخدمة.
مراحل ضمان SOC 2 Type II وISO/IEC 27001 المستهدفة
هذه مراحل مستهدفة فقط. لا تمثل CyberAgest أن تقرير SOC 2 Type II أو شهادة ISO/IEC 27001 صدرا ما لم يتوفر تقرير أو شهادة مستقلة مؤرخة ومطبقة صراحةً.
طلب حزمة الفحص والمراجعة للمؤسسات
احصل على ملخص المعمارية الأمنية، ونماذج التقييم (CAIQ / SIG)، وطلب حزمة التدقيق تحت اتفاقية عدم الإفصاح (NDA).