نظرة على الأمان
كيف يحمي CertiPOS البيانات والمال والدليل
بُني CertiPOS وفق معيار OWASP للتحقق من أمان التطبيقات في المستوى 2. قائمة التحقق بثغراتها المسماة جزء من الوثائق؛ وتعمل مجموعة اختبارات أمان مولَّدة مع كل بناء وتفحص كل نقطة نهاية بحثاً عن وصول بين المستأجرين وأسرار مسرّبة ومدخلات مشوّهة وإعادات توجيه مفتوحة.
العزل
يحمل كل جدول خادم المستأجر وسياسة أمان على مستوى الصفوف تُنشأ في الترحيل نفسه. يتصل التطبيق تحت دور تُفرض عليه السياسات، فلا يستطيع أي استعلام عبور شركة بالخطأ أو بالحقن.
النقل
- HTTPS بشهادتك الخاصة أو بشهادة يصدرها برنامج التثبيت؛ يثبّت كل جهاز بيع البصمة من رمز QR للتسجيل؛ ويمكن إلزام TLS لكل نداء.
- HSTS، ورؤوس أمان، وسياسة أمان محتوى لا تسمح بأي مصدر خارجي وتستخدم رقماً عشوائياً لكل طلب للنصوص البرمجية.
- حدود معدل لتسجيل الدخول ونداءات الواجهة لكل عنوان؛ حدود حجم جسم الطلب؛ مستقبِل webhook موقَّع بحارس SSRF.
الهوية
- تسجَّل الأجهزة مرة برمز وتحصل على شهادة X.509 من مرجع مصادقة لكل مستأجر؛ الرموز قصيرة العمر ومربوطة بالجهاز؛ الأجهزة الموقوفة لا تعود.
- يسجّل مستخدمو الجهاز الدخول برقم سري أو بطاقة أو شارة تحت سياسات للطول والتاريخ والانتهاء والقفل؛ يُتحقق من تجزئة الرقم السري خارج خيط الواجهة.
- يسجّل مستخدمو البوابة الدخول بكلمة مرور وخطوة ثانية زمنية ورموز استرداد؛ ويستطيع مسؤول آخر إعادة ضبط الخطوة الثانية.
- سياسات الجلسات: قفل وخروج عند الخمول، وتسجيل دخول واحد مع استلام، ووضع تدريب، وساعة دوام.
الصلاحيات والموافقات
- أكثر من 170 صلاحية مسماة بسماح أو منع أو موافقة مطلوبة، وحدود حيث تهم القيمة؛ أدوار برتبة؛ يعرض الجهاز البلاطة فقط حين تُمنح صلاحيتها.
- موافقات برقم سري أو بطاقة أو عن بُعد من هاتف المدير؛ لكل إجراء أو فاتورة أو جلسة؛ المنفّذ والموافِق شخصان مختلفان دائماً.
- يُسجَّل كل تجاوز بالمنفّذ والموافِق والطريقة والسبب والقيمة المحاوَلة والقيمة المسموحة؛ ويتحقق الخادم من السجل.
الدليل
- أحداث الفاتورة تُضاف فقط؛ الإلغاءات تُعلَّم؛ تحمل كل فاتورة تسلسل الجهاز وسلسلة تجزئة.
- تُخزَّن تغييرات الإعدادات كفروق؛ وتُدقَّق قراءات البيانات الحساسة؛ وتصديرات التدقيق بصيغة CSV.
الأسرار والسجلات والحزم
- كلمات مرور SAP والأسرار الأخرى محمية بـ DPAPI أو AES في ملف أسرار محمي؛ أجوبة الإعدادات وصفوف التدقيق وحزم الدعم لا تحتوي سراً أبداً.
- السجلات منظّمة ولا تحتوي أبداً أرقاماً سرية ولا رموزاً ولا أرقام بطاقات ولا أسراراً.
- النسخ الاحتياطية نسخ مجدولة باستعادة مختبَرة؛ ومسح جهاز عن بُعد يحتاج مسؤولاً ثانياً عبر باب موقَّع بالجهاز.
يُرتَّب اختبار الاختراق لدى جهة مستقلة مع العميل؛ وتُشارَك قائمة التحقق وتقارير الاختبار بموجب اتفاقية الدعم.