الأمان تصميم، لا شعار
Currixa بنية تحتية يعتمد عليها الآخرون، لذا تُبنى كل طبقة على انعدام الثقة: كل طلب يُتحقق منه من جديد.
انعدام الثقة
لا فرق بين طلب داخلي وخارجي. لا مسار يتجاوز الاستيثاق بحجة أنه داخلي.
عزل المستأجرين
كل طلب يعمل داخل مستأجر واحد صريح من التوكن الموثّق، وتفرض قاعدة البيانات العزل بسياسات على مستوى الصف.
أقل صلاحية
الأذونات من كتالوج مغلق، تُقرأ من عضوية المستأجر الحالي في كل طلب. لا صلاحيات شاملة افتراضية.
تحقق بخطوتين للنشر
أذونات النشر والإدارة تتطلب جلسة موثقة بعامل ثانٍ، وتُرفض بدونها.
تدقيق غير قابل للحذف
كل نشر ومنح دور وتجاوز مراجعة يُسجَّل في سجل إلحاقي فقط، مترابط بالبصمات (SHA-256) — لا حذف لأي دور كان.
نسخ ثابتة
المنشور لا يُعدَّل بصمت. التصحيح نسخة جديدة أو Erratum معلن.
عزل البيئات والأسرار
أسرار الإنتاج في مكانين، خارج الكود والمستودع: ملفات محمية على خادم الواجهة البرمجية، ومتغيرات بيئة مشفّرة لدى مستضيف الموقع، لكل بيئة على حدة. وما تديره لوحة الإدارة منها مختوم بمفتاح رئيسي ولا يُعرض بعد حفظه. لا سرّ في الكود أو في المتصفح.
حوكمة الذكاء الاصطناعي
مخرجات الذكاء الاصطناعي مرشّحات فقط. لا نشر تلقائي، لا تعديل صلاحيات، لا مساس بسجلات التدقيق.
الإبلاغ عن ثغرة
وجدت مشكلة أمنية؟ راسلنا على البريد أدناه مع كلمة security في الموضوع. لا تنشر الثغرة قبل أن نعالجها.
/.well-known/security.txt
ما لا ندّعيه
لا ندّعي شهادات SOC 2 أو ISO 27001 أو أي اختبار اختراق معتمد. ما هو موثّق أعلاه يعمل وتغطيه اختبارات آلية؛ وما عداه لا نعد به.