هذا وصف دقيق للضوابط الموجودة في منصة MultiERP اليوم وللتحسينات المخططة. لا ندّعي شهادات لم نحصل عليها.
متاح
المصادقة
الحسابات محمية بتشفير حديث لكلمات المرور وجلسات آمنة.
تشفير كلمات المرور بخوارزمية Argon2id
ملفات تعريف جلسة HttpOnly وSecure بمدة قصوى ومهلة خمول
تأكيد البريد الإلكتروني قبل أول دخول
روابط إعادة تعيين كلمة المرور لمرة واحدة ولمدة محدودة
تحديد معدل المحاولات في الدخول والتسجيل وإرسال البريد
متاح
عزل بيانات المنشآت
بيانات كل منشأة مفصولة على عدة مستويات في التطبيق.
التحقق من عضوية المنشأة في كل طلب
البحث عن السجلات دائمًا داخل المنشأة المتحقق منها
طبقة الوصول إلى البيانات تحصر الاستعلامات في المنشأة تلقائيًا
اختبارات آلية تتأكد أن منشأة لا تصل إلى بيانات منشأة أخرى
متاح
الصلاحيات حسب الأدوار
خمسة أدوار تحدد ما يمكن لكل عضو فعله، ويفرضها الخادم.
أدوار المالك والمدير العام والمدير والعضو والمشاهد
التحقق من الصلاحية على الخادم في كل إجراء
لا يمنح أحد دورًا أعلى من دوره أو مساويًا له
حماية آخر مالك للمنشأة
متاح
سجل التدقيق
تُسجَّل الإجراءات الحساسة في سجل يُضاف إليه فقط ولا يمكن تعديله.
عمليات الدخول والخروج والمحاولات الفاشلة
الدعوات وتغييرات الأدوار والعضوية
تثبيت التطبيقات وتفعيلها وإزالتها
حجب القيم الحساسة قبل الحفظ
متاح
إعداد إنتاجي آمن
بيئة الإنتاج مُعدّة لتقليل نقاط الانكشاف.
HTTPS مع HSTS
سياسة أمان المحتوى وترويسات أمان أخرى
الخدمات الداخلية غير مكشوفة على الإنترنت
نسخ احتياطي يومي آلي لقاعدة البيانات مع التحقق منه
متاح
أدوات الإدارة
إدارة المنصة منفصلة عن أدوار المنشآت.
دور مدير المنصة الأعلى لا يُمنح إلا من الخادم
إعادة إدخال كلمة المرور للتغييرات الحساسة
حذف البيانات للمالك فقط وبعد تأكيد كلمة المرور
متاح
التحكم بالتسجيل
التسجيل العام معطل افتراضيًا، وتُنشأ الحسابات بالدعوات أو عن طريق فريقنا.
مديرو المنصة يتحكمون بالتسجيل
إنشاء الحسابات بالدعوة فقط افتراضيًا
محاولات التسجيل المرفوضة تُسجَّل في سجل التدقيق
تحسينات أمان مخططة
مخطط
المصادقة متعددة العوامل (TOTP) مع رموز استرداد، ومفاتيح المرور
أمان على مستوى صفوف قاعدة البيانات كطبقة عزل إضافية
تصدير سجل التدقيق وسياسات الاحتفاظ به
تنبيهات لأنماط الدخول المشبوهة
فحص كلمات المرور المسربة المعروفة
لا يحمل MultiERP حاليًا شهادات أمان من جهات خارجية، ولا تدّعي هذه الصفحة الامتثال لأي تنظيم محدد. إن كانت لدى منشأتك متطلبات خاصة، فسيناقشها فريقنا معك بوضوح.
لنتحدث عما يحتاجه عملك
أخبرنا عن منشأتك، وسيتواصل معك فريقنا لترتيب محادثة أو عرض توضيحي.