لمن هذه الخدمة
هذه الخدمة للمؤسسات التي تتعامل مع معلومات لا تحتمل فقدانها أو كشفها: منصات الرعاية الصحية والعيادات، وشركات الأدوية والمعدات الطبية، والمتاجر الإلكترونية التي تحتفظ ببيانات العملاء، والشركات التي تشغّل برمجيات داخلية. وهي أيضاً للشركات التي لا تعرف ببساطة مدى أمان موقعها الحالي، أو التي تعرّضت لحادث وتريد منع تكراره.
ما نقدّمه
- تدقيقات أمنية لكود Laravel وWordPress والاعتماديات والإعدادات والخوادم
- تحصين التطبيقات والخوادم بناءً على نتائج التدقيق
- بنية تراعي الخصوصية للأنظمة الجديدة، بما في ذلك تقليل البيانات والتحكم في الوصول وسجلات التدقيق
- تخطيط النسخ الاحتياطي والاستعادة، مع نسخ احتياطية مشفّرة خارج الموقع واستعادة مختبرة
- مراجعات الوصول لحسابات الإدارة ومفاتيح API والتكاملات مع الأطراف الخارجية
- الاستجابة للحوادث لاحتواء الموقع المخترق وتنظيفه واستعادته
لوائح الخصوصية
نبني مع مراعاة أُطر الخصوصية الشائعة، بما فيها قانون PIPEDA الكندي، وقانون حماية المعلومات الشخصية (PIPA) في كولومبيا البريطانية، وقانون حماية البيانات الشخصية (PDPL) في دولة الإمارات. ويعني ذلك عملياً جمع البيانات التي تحتاجها فقط، والتحكم في من يستطيع رؤيتها، وتسجيل من غيّرها، وتشفيرها عند الاقتضاء، واختيار مواقع الاستضافة بعناية، وإتاحة تصدير البيانات الشخصية أو حذفها عند الطلب.
نحن مهندسون ولسنا محامين. يدعم عملنا برنامج الامتثال لديكم، لكنه لا يغني عن الاستشارة القانونية. وبالنسبة للبيانات الخاضعة للتنظيم، ولا سيما المعلومات الصحية، نوصي بتأكيد التزاماتكم مع محامٍ مؤهل في مجال الخصوصية، ويسعدنا العمل جنباً إلى جنب معه.
كيف نتعامل مع المشروع
تبدأ التدقيقات بنطاق متفق عليه وصلاحية وصول للقراءة فقط. نراجع الكود والحزم وإعدادات الخادم والمصادقة ورفع الملفات والنماذج وصلاحيات الإدارة، ثم نقدّم تقريراً يرتّب المشكلات حسب درجة الخطورة ويشرح كلاً منها بلغة بسيطة. ويمكن أن ينفّذ الإصلاحات فريقنا أو فريقكم. وفي المشاريع الجديدة، يكون الأمان جزءاً من التصميم: يُخطَّط منذ البداية للأدوار والصلاحيات، والتحقق من المدخلات، وتحديد معدل الطلبات، والجلسات الآمنة، والحقول المشفّرة، والتسجيل.
التقنيات
نعمل مع وسائل الحماية المدمجة في Laravel، والتفويض القائم على السياسات، والتحويلات المشفّرة (Encrypted casts)، والروابط الموقّعة، وتحديد معدل الطلبات. وتُحصَّن الخوادم بجدران الحماية، ومنع الاختراق، والتحديثات الأمنية التلقائية، ومبدأ الحد الأدنى من الصلاحيات. ويوفّر Cloudflare جدار حماية لتطبيقات الويب وحماية من هجمات DDoS، والنسخ الاحتياطية مشفّرة ومخزّنة خارج الخادم.
الأمان عادة مستمرة
الأمان ليس مشروعاً لمرة واحدة. فثغرات جديدة تظهر في الحزم كل شهر، والموظفون يغيّرون أدوارهم، وتُضاف تكاملات جديدة. نوصي بمراجعة قصيرة مرة واحدة سنوياً على الأقل وبعد أي تغيير كبير، ونتابع التنبيهات الأمنية التي تؤثر في البيئة التقنية الخاصة بك.
ما تحصل عليه
تحصل على صورة واضحة لمخاطرك، وخطة مرتّبة حسب الأولوية، والإصلاحات اللازمة لسدّها. وفي الأنظمة الجديدة، تحصل على توثيق لكيفية جمع البيانات الشخصية وتخزينها وحمايتها، وهو مفيد لسياسة الخصوصية لديك ولأي تقييم تحتاج إلى إكماله.
اجمع هذه الخدمة مع خطة رعاية لإبقاء الحماية محدّثة، أو تواصل معنا لتحديد نطاق التدقيق.
